ZONE.CI 全球网

本文披露一条从公开gotty终端到节点root的完整攻击链。利用gotty的–permit-arguments参数注入tail命令参数，读取kubelet客户端证书及私钥，再通过双向TLS认证访问kubeletAPI，在生产容器中执行命令获得uid=0。文中详述了多个绕过细节，如加号被当空格、文件读取吞文件、POST需带content-length等，并给出修复建议：公网禁用gotty、关闭参数注入、轮换证书。

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文详细介绍了Kubernetes红队渗透中的横向移动技术，重点分析了容器逃逸、高权限Token获取和污点横移三大核心攻击路径。通过特权模式挂载宿主机根文件系统、利用ServiceAccount令牌提升至集群管理员权限，并借助污点容忍机制在主节点部署恶意Pod实现逃逸。文档还推荐了CDK容器渗透工具进行自动化信息收集和漏洞利用，提供了具体操作命令和防御规避方案。

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

文章总结： 本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通

文章总结： 本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通

文章总结： 本文详细介绍了Kubernetes红队渗透中的横向移动技术，重点分析了容器逃逸、高权限Token获取和污点横移三大核心攻击路径。通过特权模式挂载宿主

文章总结： 本文披露Kubernetes集群中一个高危0-day漏洞：当服务账户被授予nodes/proxyGET权限时，攻击者可通过KubeletAPI的We

文章总结： 本文详细解析Kubernetes中GPU调度、隔离与资源分配的完整链路，从设备发现到容器注入，提供排查步骤、Pod编写示例、节点标签与污点管理策略，

文章总结： 本文详细解析Kubernetes中GPU调度、隔离与资源分配的完整链路，从设备发现到容器注入，提供排查步骤、Pod编写示例、节点标签与污点管理策略，

文章总结： 本文详细介绍了Kubernetes红队渗透中的横向移动技术，重点分析了容器逃逸、高权限Token获取和污点横移三大核心攻击路径。通过特权模式挂载宿主

文章总结： K8sPenTool是一款云原生渗透测试工具，通过整合Kubernetes常见攻击链实现从APIServer/Kubelet未授权访问到权限提升的完

文章总结： 本文披露Kubernetes集群中一个高危0-day漏洞：当服务账户被授予nodes/proxyGET权限时，攻击者可通过KubeletAPI的We

文章总结： KubePot是一款专为Kubernetes设计的云原生蜜罐系统，旨在模拟APIServer、etcd、kubelet等核心组件及业务容器以诱捕攻击

文章总结： 本文分析了容器云环境的五大核心威胁面：镜像供应链攻击是头号风险，公共镜像可能植入木马或挖矿程序；容器逃逸因特权配置或运行时漏洞可突破隔离层获取宿主机

文章总结： 本文披露KubernetesRBAC设计缺陷，拥有nodes/proxyGET权限的账户可利用WebSocket升级绕过CREATE检查，通过直接连

文章总结： 本文分析Kubernetes中nodes/proxyGET权限漏洞，指出攻击者可利用KubeletWebSocket授权检查缺陷，通过/exec端点

文章总结： 本文剖析K8s0-day漏洞：仅需nodes/proxyGET权限，利用Kubelet对WebSocket握手的授权缺陷，即可绕过CREATE检查在

文章总结： 本文复盘Kubernetes攻防实战，涵盖APIServer未授权与Kubelet暴露等入口突破，详解RBAC提权、容器逃逸及恶意DaemonSet

文章总结： 本文深入解析Kubernetes关键组件kubeletAPI的安全风险与防护实战。文章指出kubelet运行在宿主机并监听10250端口，若Pod开