container.roles.escalate | container.clusterRoles.escalate

Kubernetes kwa chaguo-msingi huzuia watambulisho (principals) kuiwezesha kuunda au kusasisha Roles na ClusterRoles zenye ruhusa zaidi kuliko zile mtambulisho ana nazo. Hata hivyo, mtambulisho wa GCP mwenye ruhusa hizo ataweza kuunda/kusasisha Roles/ClusterRoles zenye ruhusa zaidi kuliko alizokuwa nazo, kwa hivyo kuondoa ulinzi wa Kubernetes dhidi ya tabia hii.

container.roles.create na/au container.roles.update AU container.clusterRoles.create na/au container.clusterRoles.update mtawalia pia ni zinazohitajika ili kutekeleza hatua hizo za kuongezeka kwa ruhusa.

container.roles.bind | container.clusterRoles.bind

Kubernetes kwa chaguo-msingi huzuia watambulisho kutoa uwezo wa kuunda au kusasisha RoleBindings na ClusterRoleBindings ili kutoa ruhusa zaidi kuliko zile mtambulisho ana. Hata hivyo, mtambulisho wa GCP mwenye ruhusa hizo ataweza kuunda/kusasisha RolesBindings/ClusterRolesBindings zenye ruhusa zaidi kuliko alizokuwa nazo, kwa hivyo kuondoa ulinzi wa Kubernetes dhidi ya tabia hii.

container.roleBindings.create na/au container.roleBindings.update AU container.clusterRoleBindings.create na/au container.clusterRoleBindings.update mtawalia pia ni zinazohitajika ili kutekeleza hatua hizo za kuongezeka kwa ruhusa.

container.cronJobs.create | container.cronJobs.update | container.daemonSets.create | container.daemonSets.update | container.deployments.create | container.deployments.update | container.jobs.create | container.jobs.update | container.pods.create | container.pods.update | container.replicaSets.create | container.replicaSets.update | container.replicationControllers.create | container.replicationControllers.update | container.scheduledJobs.create | container.scheduledJobs.update | container.statefulSets.create | container.statefulSets.update

Ruhusa hizi zote zitakuwezesha kuunda au kusasisha rasilimali ambapo unaweza kubainisha pod. Unapobainisha pod unaweza kutaja SA itakayoungwa na image itakayotekelezwa, hivyo unaweza kuendesha image itakayochukua token ya SA na kuituma kwenye server yako ikikuruhusu kuinua kiwango hadi kwa Service Account yoyote.
Kwa taarifa zaidi angalia:

Kwa kuwa tuko katika mazingira ya GCP, pia utaweza kupata nodepool GCP SA kutoka kwa huduma ya metadata na kuongeza ruhusa katika GCP (kwa kawaida compute SA ndio inayotumika).

container.secrets.get | container.secrets.list

Kama ilivyoelezwa kwenye ukurasa huu, kwa ruhusa hizi unaweza kusoma token za SAs zote za Kubernetes, hivyo unaweza kuinua ruhusa kwa kutumia zile token.

container.pods.exec

Kwa ruhusa hii utaweza kufanya exec ndani ya pods, jambo linalokupa ufikiaji kwa SAs zote za Kubernetes zinazotumia pods ili kuinua ruhusa ndani ya K8s, lakini pia utaweza kuiba GCP Service Account ya NodePool, na hivyo kuongeza ruhusa katika GCP.

container.pods.portForward

Kama ilivyoelezwa kwenye ukurasa huu, kwa ruhusa hizi unaweza kupata huduma za ndani zinazokimbia katika pods ambazo zinaweza kukuwezesha kuinua ruhusa katika Kubernetes (na katika GCP ikiwa kwa namna yoyote utaweza kuwasiliana na huduma ya metadata).

container.serviceAccounts.createToken

Kwa sababu ya jina la ruhusa, inaonekana itawezesha kutengeneza tokeni za K8s Service Accounts, hivyo utakuwa na uwezo wa privesc hadi SA yoyote ndani ya Kubernetes. Hata hivyo, sikuweza kupata endpoint ya API ya kuitumia; nijulishe kama uipata.

container.mutatingWebhookConfigurations.create | container.mutatingWebhookConfigurations.update

Ruhusa hizi zinaweza kukuwezesha kuinua ruhusa katika Kubernetes, lakini kwa uwezekano mkubwa unaweza kuzitumia vibaya ili kudumu katika cluster.
Kwa taarifa zaidi fuata kiungo hiki.

Tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Jifunze na fanya mazoezi ya Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

• Angalia mpango wa usajili!
• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.