container.roles.escalate | container.clusterRoles.escalate

Kubernetes από προεπιλογή αποτρέπει τις οντότητες από το να δημιουργούν ή να ενημερώνουν Roles και ClusterRoles με περισσότερα permissions από αυτά που έχει η οντότητα. Ωστόσο, μια GCP οντότητα με αυτά τα permissions θα είναι σε θέση να δημιουργήσει/ενημερώσει Roles/ClusterRoles με περισσότερα permissions από αυτά που κατείχε, παρακάμπτοντας έτσι την προστασία του Kubernetes ενάντια σε αυτή τη συμπεριφορά.

container.roles.create και/ή container.roles.update Ή container.clusterRoles.create και/ή container.clusterRoles.update αντιστοίχως είναι επίσης απαραίτητα για την εκτέλεση αυτών των ενεργειών privilege escalation.

container.roles.bind | container.clusterRoles.bind

Kubernetes από προεπιλογή αποτρέπει τις οντότητες από το να δημιουργούν ή να ενημερώνουν RoleBindings και ClusterRoleBindings για να δώσουν περισσότερα permissions από αυτά που έχει η οντότητα. Ωστόσο, μια GCP οντότητα με αυτά τα permissions θα είναι σε θέση να δημιουργήσει/ενημερώσει RolesBindings/ClusterRolesBindings με περισσότερα permissions από αυτά που έχει, παρακάμπτοντας έτσι την προστασία του Kubernetes ενάντια σε αυτή τη συμπεριφορά.

container.roleBindings.create και/ή container.roleBindings.update Ή container.clusterRoleBindings.create και/ή container.clusterRoleBindings.update αντιστοίχως είναι επίσης αναγκαία για την εκτέλεση αυτών των ενεργειών privilege escalation.

container.cronJobs.create | container.cronJobs.update | container.daemonSets.create | container.daemonSets.update | container.deployments.create | container.deployments.update | container.jobs.create | container.jobs.update | container.pods.create | container.pods.update | container.replicaSets.create | container.replicaSets.update | container.replicationControllers.create | container.replicationControllers.update | container.scheduledJobs.create | container.scheduledJobs.update | container.statefulSets.create | container.statefulSets.update

Όλα αυτά τα permissions θα σας επιτρέψουν να δημιουργήσετε ή να ενημερώσετε ένα resource όπου μπορείτε να ορίσετε ένα pod. Ορίζοντας ένα pod μπορείτε να καθορίσετε το SA που θα συσχετιστεί και την image που θα τρέξει, οπότε μπορείτε να τρέξετε μια image που θα exfiltrate το token του SA στον server σας επιτρέποντάς σας να escal-άρετε σε οποιοδήποτε service account.
Για περισσότερες πληροφορίες ελέγξτε:

Καθώς βρισκόμαστε σε περιβάλλον GCP, θα μπορείτε επίσης να πάρετε το nodepool GCP SA από την metadata υπηρεσία και να escalate privileges in GCP (από προεπιλογή χρησιμοποιείται το compute SA).

container.secrets.get | container.secrets.list

As explained in this page, με αυτά τα permissions μπορείτε να διαβάσετε τα tokens όλων των SAs του kubernetes, οπότε μπορείτε να escal-άρετε σε αυτά.

container.pods.exec

Με αυτό το permission θα μπορείτε να exec into pods, το οποίο σας δίνει πρόσβαση σε όλα τα Kubernetes SAs που τρέχουν σε pods για να escal-άρετε προνόμια μέσα στο K8s, αλλά επίσης θα μπορείτε να κλέψετε το GCP Service Account του NodePool, escalating privileges in GCP.

container.pods.portForward

As explained in this page, με αυτά τα permissions μπορείτε να πρόσβαση σε local services που τρέχουν σε pods και που μπορεί να σας επιτρέψουν να escalate privileges in Kubernetes (και στο GCP αν με κάποιο τρόπο καταφέρετε να μιλήσετε στην metadata service).

container.serviceAccounts.createToken

Εξαιτίας του ονόματος του permission, φαίνεται ότι θα σας επιτρέψει να δημιουργήσετε tokens των K8s Service Accounts, οπότε θα μπορείτε να privesc to any SA μέσα στο Kubernetes. Ωστόσο, δεν μπόρεσα να βρω κάποιο API endpoint για να το χρησιμοποιήσω — πείτε μου αν το βρείτε.

container.mutatingWebhookConfigurations.create | container.mutatingWebhookConfigurations.update

Αυτά τα permissions μπορεί να σας επιτρέψουν να escal-άρετε προνόμια στο Kubernetes, αλλά πιο πιθανό είναι ότι μπορείτε να τα καταχραστείτε για να επιμένετε (persist) στο cluster.
Για περισσότερες πληροφορίες follow this link.

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Δείτε τα subscription plans!
• Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.