K8s综合利用GUI工具-K8sPenTool"

admin 2026-10-24 03:34:10 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

K8s综合利用GUI工具 - K8sPenTool

GSDK安全团队

2026年6月17日 19:25
上海

在小说阅读器读本章

去阅读

01 项目地址

https://github.com/trymonoly/K8sPenTool/

02 项目介绍

项目描述

K8sPenTool 是一款基于 JavaFX 的 Kubernetes 渗透测试工具,将常见 K8s 攻击链集成到统一图形界面中,覆盖从信息搜集到横向移动的完整渗透流程,帮助安全研究人员快速评估 Kubernetes 集群的安全态势。

注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网,真实性及安全性自测!!


K8s综合利用GUI工具-K8sPenTool" 网络安全文章

K8s综合利用GUI工具-K8sPenTool"

K8sPenTool是由GSDK安全团队开发的Kubernetes渗透测试GUI工具,基于JavaFX框架集成完整K8s攻击链,涵盖信息收集到横向移动的全流程渗透测试。该工具旨在帮助安全研究人员快速评估Kubernetes集群安全态势,但明确声明仅限安全研究使用,使用者需自行承担法律责任。
LiteLLM身份认证绕过漏洞(CVE-2026-49468)复现Poc" 网络安全文章

LiteLLM身份认证绕过漏洞(CVE-2026-49468)复现Poc"

LiteLLM代理存在Host头解析漏洞(CVE-2026-49468),攻击者通过特制Host头可使认证模块评估路径与实际路由不一致,导致未授权访问管理接口。影响版本为1.84.0之前且未使用反向代理的环境。文中提供curl格式POC及修复建议,强调需升级版本或配置反向代理规范化Host头。
[漏洞]CVE-2025-2304:CamaleonCMS大规模赋值漏洞导致权限提升" 网络安全文章

[漏洞]CVE-2025-2304:CamaleonCMS大规模赋值漏洞导致权限提升"

CVE-2025-2304是CamaleonCMS(版本<2.9.1)中存在的大规模赋值漏洞,允许低权限用户通过updated\\_ajax接口注入role参数将自身权限提升为管理员。漏洞利用复杂度低且危害严重(CVSS8.8),攻击者可完全接管系统。官方修复方案为升级至2.9.1版本,临时措施包括参数白名单过滤、接口访问控制和权限审计。
评论:0   参与:  0