靶场测试之k8s集群

首先访问靶场环境，弱口令进入后台后进行文件上传拿到webshell，具体操作如下：

admin/password

进行上传拿到shell

此处已返回路径，使用冰蝎进行连接获取webshell

由于拿到shell后大部分命令不能进行执行因此这里进行提权,使用脏牛漏洞提权

脏牛提权：Linux内核> = 2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。

提权成功

提权未说明太多但都是下载提权脚本上传执行没什么可说的

上述提权成功已经拿到了宿主机的shell，这里直接窃取Kubernetes管理员的访问凭据：

将凭据进行保存连接查看

查看当前node节点为1个且是master

如果实战中测试存在有其它节点时可以直接查看当前所有pod、也可以指定对应节点查看pod，然后使用kubectl -n infra exec -it [pod] bash进入指定的pod容器中执行命令

由于k8s集群默认不让在master节点创建pod，也就是说Master Node不参与工作负载。测试到底结束