01 前 言 前几天注意到了 istio 官方公告,有一个利用 kubernetes gateway api 仅有 CREATE 权限来完成特权提升的漏洞(CVE-2022-21701),看公告、di...
云安全:一、Kubernetes环境搭建
1.1 K8S(Kubernetes)服务器准备准备 云服务器,新建三台服务器这里我使用 阿里云,ECS按量付费机器进行搭建环境学习。https://www.aliyun.com/product/ec...
云安全:Kubenetes(K8S)简介
Kubernetes (K8S) 是什么它是一个为 容器化 应用提供集群部署和管理的开源工具,由 Google 开发。Kubernetes 这个名字源于希腊语,意为“舵手”或“飞行员”。k8s 这个缩...
【云安全】云原生- K8S API Server 未授权访问
API Server 是 Kubernetes 集群的核心管理接口,所有资源请求和操作都通过 kube-apiserver 提供的 API 进行处理。默认情况下,API Server 会监听两个端口:...
【云安全】云原生- K8S kubeconfig 文件泄露
什么是 kubeconfig 文件?kubeconfig 文件是 Kubernetes 的配置文件,用于存储集群的访问凭证、API Server 的地址和认证信息,允许用户和 kubectl 等工具与...
【云安全】云原生- K8S Kubelet 未授权访问
什么是 Kubelet ?K8S中的kubelet是一个运行在每个工作节点上的核心组件,它负责管理Node(节点)上的容器生命周期、资源管理、镜像拉取、节点注册、Pod监控和报告、安全性控制以及日志和...
【云安全】云原生- K8S 安装 Dashboard 面板
在Kubernetes中安装Dashboard需要几个步骤,包括部署Dashboard组件、配置访问权限以及暴露Dashboard服务等。以下是详细的步骤:1. 部署 K8S Dashboard可以通...
Checkov:一款针对基础设施即代码(IaC)的静态代码安全分析工具
关于Checkov Checkov是一款针对基础设施即代码(IaC)的静态代码安全分析工具,在该工具的帮助下,广大研究人员可以在在Terraform、CloudFormation、Kubernet...
K8S提权漏洞之CVE-2018-1002105
文章首发于:火线Zone社区(https://zone.huoxian.cn/)CVE-2018-1002105是k8s的一个提权漏洞,提权中利用高权限websocket通道来窃取凭据文件、利用凭据文...
K8S常见组件配置不当利用记录
文章首发于:火线Zone社区(https://zone.huoxian.cn/)渗透测试中的k8s各个组件未鉴权情况下如何利用都是需要去熟知的,这篇附上常见组件未授权或配置不当情况下如何攻击利用。组件...
大量私有Ollama接口在公网暴露导致任意人员可链接AI模型
Ollama 是一个专注于提供开源人工智能解决方案的平台,旨在简化机器学习和自然语言处理(NLP)模型的集成与使用。这个平台的核心目标是帮助开发者快速、简便地实现 AI 应用,而无需深入理解底层的复杂...
Kubernetes安全实战指南:守护你的云原生疆界(附下载)
在这个数字化飞速发展的时代,Kubernetes作为容器编排领域的佼佼者,正引领着企业向云原生架构转型的浪潮。然而,随着Kubernetes在各行各业的广泛应用,其安全性也日益成为不可忽视的关键议题。...
36