serviceaccount token abuse
Всё по теме «serviceaccount token abuse» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Kubernetes Privilege Escalation: от скомпрометированного пода до cluster-admin через RBAC
Когда вы попадаете внутрь контейнера - неважно, через RCE в приложении, SSRF или скомпрометированный CI/CD - первый вопрос всегда один: «Какие у меня права?» В большинстве кластеров, которые я тестировал за последние пару лет, ответ был один и тот же: «Больше, чем нужно». Сильно больше. По...- Сергей Попов
- Тема
- cluster-admin escalation kubectl privilege escalation kubernetes privilege escalation kubernetes security kubernetes пентест rbac misconfiguration serviceaccount token abuse эскалация привилегий kubernetes
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps