问Kubernetes用户模拟以获得exec权限

EN

因此，作为这个问题的第一点，如果没有一个非常古老的Kubernetes版本，你将无法利用这个CVE，因为它是在2018年修复的。在咨询，我们最迟将谈论库伯内特斯1.12。

利用这个问题的方式在这个单位42博客中描述得很好，如果您要查找演练和PoC，我首先会参考该帖子。

您所描述的攻击路径是与聚合API服务器相关的攻击路径，因此只有当您使用外部聚合API服务器(如度量服务器 )时，它才适用，而且在那些日子里，未经身份验证的用户有权向聚合API服务器发出发现请求，这是可能的。当未经身份验证的用户对API服务器的权限减少时，该攻击路径在1.14中得到了加强。

回答你的问题中的其他一些要点。检查您对Kubernetes集群的权限的最佳方法是kubectl auth can-i --list，它将返回由RBAC系统确定的权限。

如果您使用的是部署到Kubernetes集群的度量服务器，并且有一个具有cluster-admin权限(实际上是根用户)的用户，他们将有权修改该服务，因为他们将拥有部署在集群中的工作负载的所有权限。