cluster exploitation

  1. Mikail

    Exploit Kubernetes'te Gizli Saldırı Zinciri: CRI-O + containerd CVE'leri ile Cluster Ele Geçirme

    Selam dostlar, bugün size tamamen gerçekçi ve güncel bir senaryodan bahsedeceğim. İşin içinde son 2 yılda çıkan birkaç kritik CVE var, hepsi production ortamlarında hâlâ karşılaşılan türden. Amacımız sadece "exploit yazmak" değil, gerçek bir red team operasyonunda nasıl adım adım...
    • Mikail 
    • Konu
    • cluster exploitation container security containerd cri-o cve etcd gizli saldırı hata kubernetes kubernetes gizli multi-stage attack privilege escalation red team saldırı zinciri
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
  2. Mikail

    Exploit K8s Sidecar Metadata Chain

    Arkadaşlar, bugün biraz farklı bi konuya değinmek istedim. Son dönemde Kubernetes cluster'larında gördüğüm bir saldırı zincirini anlatıcam. Direkt exploit yazmak yerine, mevcut CVE'leri ve yanlış konfigürasyonları nasıl birleştirip ciddi bi persistence elde edebileceğimizi konuşalım. Konu biraz...
    • Mikail 
    • Konu
    • admission controller argocd cluster exploitation cve ebpf hata imdsv1 k8s sidecar kubernetes metadata chain metadata service runc sidecar sidecar metadata
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
Üst