跳转至

d1k3siy security Wikis

Abusing RolesClusterRoles in Kubernetes

正在初始化搜索引擎

安全学习笔记
AiSecurity
BlueTeam
CVEVulns
CloudSecurity
Computer Network
RedTeam
Reverse
取证
密码学
等保测评

d1k3siy security Wikis

安全学习笔记
AiSecurity
AiSecurity
BlueTeam
BlueTeam
- 侧信道攻击
- 水印的实现方式
- 常见编码技术总结
- 入侵排查
  入侵排查
  - 入侵排查
- 安全运维
  安全运维
- 应急响应
  应急响应
  - Baseline Monitoring
  - Deleted Files Recovery
  - Docker Forensics
  - Linux守护进程
  - Linux日志分析
  - Malware Analysis
  - Memory dump analysis
  - Web日志分析
  - 应急响应总结
  - Emergency Response Notes
    Emergency Response Notes
    
    第01章：入侵排查篇
    第01章：入侵排查篇
    
    Linux入侵排查
    
    Windows入侵排查
    
    勒索病毒自救指南
    
    如何发现隐藏的Webshell后门
    
    常见的Webshell查杀工具
    
    第02章：日志分析篇
    第02章：日志分析篇
    
    Linux日志分析
    
    MSSQL日志分析
    
    MySQL日志分析
    
    Web日志分析
    
    Windows日志分析
    
    第03章：权限维持篇
    第03章：权限维持篇
    
    Linux权限维持后门篇
    
    Linux权限维持隐藏篇
    
    Windows命令行文件下载方式汇总
    
    Windows权限维持后门篇
    
    Windows权限维持隐藏篇
    
    三大渗透测试框架权限维持技术
    
    常见WebShell管理工具
    
    第04章：Windows实战篇
    第04章：Windows实战篇
    
    ARP病毒
    
    FTP暴力破解
    
    勒索病毒
    
    挖矿病毒（一）
    
    挖矿病毒（二）
    
    蠕虫病毒
    
    第05章：Linux实战篇
    第05章：Linux实战篇
    
    DDOS病毒
    
    SSH暴力破解
    
    挖矿病毒
    
    捕捉短连接
    
    盖茨木马
    
    第06章：Web实战篇
    第06章：Web实战篇
    
    批量挂黑页
    
    搜索引擎劫持
    
    新闻源网站劫持
    
    移动端劫持
    
    管理员账号被篡改
    
    编辑器入侵事件
    
    网站被植入Webshell
    
    网站首页被篡改
    
    门罗币恶意挖矿
  - Pcap Inspection
    Pcap Inspection
    
    Pcap Inspection
  - Specific Software&File Type Tricks
    Specific Software&File Type Tricks
    
    Browser Artifacts
    
    Decompile compiled python binaries
    
    Local Cloud Storage
    
    Office file analysis
    
    PDF File analysis
    
    PNG tricks
    
    Video and Audio file analysis
    
    ZIPs tricks
  - Windows Artifacts
    Windows Artifacts
    
    Interesting Windows Registry Keys
    
    Windows Artifacts
- 流量分析
  流量分析
- 溯源及反制
  溯源及反制
CVEVulns
CVEVulns
- EternalBlue(MS17-010)
- Bash
  Bash
  - CVE-2014-6271（shellback漏洞）
- Cgi
  Cgi
  - CVE-2016-2385（CGI HTTpoxy漏洞）
- DNS
  DNS
  - DNS-zone-transfer
- Docker
  Docker
- Fastjson
  Fastjson
  - CVE-2017-18349(Fastjson 1.2.24反序列化漏洞)
  - Fastjson 1.2.47反序列化漏洞
- Flask
  Flask
  - Flask（Jinja2）服务端模板注入漏洞
- GitLab
  GitLab
  - CVE-2016-9086（任意文件读取漏洞）
  - CVE-2021-22205（远程命令执行漏洞）
- Httpd
  Httpd
- Joomla
  Joomla
- JumpServer
  JumpServer
  - CVE-2023-42820(JumpServer 伪随机数)
- Mysql
  Mysql
  - CVE-2012-2122（Mysql 身份认证绕过漏洞）
- Nacos
  Nacos
  - Nacos介绍
  - Nacos其他漏洞汇总
- Nextjs
  Nextjs
  - CVE-2025-29927 Next.js 中间件权限绕过漏洞
  - CVE-2025-55182&CVE-2025-66478
- Nginx
  Nginx
- OpenSSH
  OpenSSH
  - CVE-2018-15743（Openssh 用户枚举漏洞）
  - CVE-2023-51385（ProxyCommand）
- Openssl
  Openssl
  - CVE-2014-0160（Openssl heartbleed漏洞）
- Others
  Others
  - CVE-2025-24054
  - CVE-2023-2317(Typora 远程代码执行漏洞)
- PHP
  PHP
- PhpMyAdmin
  PhpMyAdmin
  - PhpMyAdmin
- Polkit
  Polkit
  - CVE-2021-4034（Linux Polkit 权限提升漏洞）
- Redis
  Redis
  - CVE-2022-0543（Lua 沙盒绕过 RCE）
  - 未授权访问漏洞
- Samba
  Samba
  - CVE-2017-7494（SambaCry漏洞）
- Shiro
  Shiro
  - CVE 2016 4437
- Spring Boot
  Spring Boot
  - Spring Boot Heapdump泄漏
- Sudo
  Sudo
  - CVE-2025-32463(Chroot 隔离失效)
- ThinkPHP
  ThinkPHP
  - ThinkPHP 2.x RCE 漏洞
  - ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
- Tomcat
  Tomcat
- Weblogic
  Weblogic
- Log4j
  Log4j
  - CVE 2021 44228
CloudSecurity
CloudSecurity
- AWS S3 Enumeration Basics
- 云安全基础知识
- 公有云信息泄漏
- 如何识别云原生环境
- Docker逃逸
  Docker逃逸
- Kubernets
  Kubernets
  - Abusing RolesClusterRoles in Kubernetes Abusing RolesClusterRoles in Kubernetes
    目录
    
    参考
  - Attacking Kubernetes from inside a Pod
  - Exposing Services in Kubernetes
  - K8s基础
  - Kubele Authentication&Authorization
  - Kubernetes Enumeration
  - Kubernetes External Secret Operator
  - Kubernetes Namespace Escalation
  - Kubernetes Network Attacks
  - Kubernetes Role Based Access Control(RBAC)
  - Pentesting Kubernetes Services
  - K8s risks
  - K8s attack
- 虚拟化应用攻击
  虚拟化应用攻击
  - 攻击面
Computer Network
Computer Network
RedTeam
RedTeam
- MFA bypass
- Reconnaissance
- The Complete Guide to Dorking for Bug Bounty Hunters
- Websockets测试
- Authentication method and framework
- Common pentest script
- Linux基础
- Password reset flow attacks
- Windows基础
- Tricks
  Tricks
- Web基础知识
  Web基础知识
- Windows域渗透
  Windows域渗透
  - 内网离线提取目标hash
  - Windows域内协议
  - MS14-068（CVE-2014-6324）
  - Windows域基础概念
  - Windows域渗透手法
  - 内网环境搭建
  - 域权限维持和后渗透密码收集
  - 密码抓取
  - Windows密码体系
    Windows密码体系
    
    DPAPI - Extracting Passwords
    
    LAPS
- 代码审计
  代码审计
- 内网代理
  内网代理
  - 内网代理
- 基础漏洞
  基础漏洞
  - API测试
  - 跨域资源共享攻击（CORS）
  - CRLF Injection
  - CSS Injection
  - CSTP漏洞
  - Command Injection
  - Cookies Hacking
  - HOST头注入漏洞
  - HTTPS证书未校验漏洞
  - HTTP漏洞
  - HTTP请求走私攻击
  - JSONP劫持漏洞
  - LDAP注入漏洞
  - URL重定向漏洞
  - Web缓存中毒
  - Web缓存欺骗漏洞
  - Xpath注入
  - chat Web缓存中毒解析
  - chat 关于CORS和CSRF的探讨
  - Checklist
  - 业务逻辑漏洞
  - 会话固定漏洞
  - Python's Prototype Pollution
  - HTTP参数污染和JSON注入
  - 基于DOM的漏洞
  - 弱密码/弱口令漏洞
  - 未授权访问漏洞
  - 条件竞争漏洞
  - 点击劫持漏洞
  - 目录遍历/目录穿越漏洞
  - 访问控制漏洞与权限提升
  - 越权漏洞
  - 身份认证漏洞
  - CSRF
    CSRF
    
    CSRF loophole
  - Include
    Include
    
    LFI2RCE
    
    文件包含漏洞
  - RCE
    RCE
    
    Bypass Python sandboxes
    
    RCE漏洞
  - SQLInjection
    SQLInjection
    
    SQL注入之MySql数据库
    
    NoSql注入
    
    Oracle SQL注入
    
    Pgsql SQL注入
    
    SQLServer SQL注入
    
    SQL injection cheat sheet
    
    SQLMap - Cheatsheet
    
    WAF绕过
    
    SQL注入基础
    
    框架绕过
  - SSRF
    SSRF
    
    SSRF Bypass
    
    SSRF漏洞
    
    SSRF在内网中的应用
  - SSTI注入
    SSTI注入
    
    CheckList
    
    环境搭建
    
    SSTI注入漏洞
  - Upload
    Upload
    
    Formula CSV Doc LaTeX GhostScript Injection
    
    文件上传漏洞
    
    非WebShell文件上传
  - XSS
    XSS
    
    Bypass
    
    Content Security Policy (CSP) Bypass
    
    XSS漏洞
    
    XSS in Markdown
    
    XSS上下文注入
    
    XSS深入利用
    
    文件上传类XSS
  - XXE
    XXE
    
    XXE
  - 反序列化漏洞
    反序列化漏洞
    
    Java反序列化
    
    反序列化漏洞
    
    PHP魔术方法及POP链题解
    
    Python反序列化
    
    反序列化漏洞原理及实践
- 工具使用
  工具使用
  - CS usage
  - MSF usage
  - Password Attacks
  - Burp和Yakit的使用
    Burp和Yakit的使用
    
    Burp MCP
    
    Burp特征检测对抗
    
    Mitmproxy自动化解密流量
    
    Yakit基础使用
    
    Yakit应对前端加密
    
    Yakit插件开发
    
    Burp联动其他工具
    
    暴力破解存在验证码
    
    服务端防重放机制绕过
  - 内网工具
    内网工具
    
    内网工具
  - 常用其他工具使用
    常用其他工具使用
    
    FUZZ测试工具
    
    传输/下载工具
    
    字典生成工具
    
    扫描工具
    
    指纹探测工具
    
    杂类工具
    
    漏洞利用工具
    
    爆破工具
    
    监听/连接工具
    
    隧道工具
- 无线WiFi渗透与防护
  无线WiFi渗透与防护
- 权限提升
  权限提升
  - Linux提权
    Linux提权
    
    Checklist
    
    Linux提权
    
    Linux权限体系
    Linux权限体系
    
    ACL
    
    ASLR
    
    AppArmor&Selinux
    
    CGroups
    
    Capabilities
    
    Chroot
    
    NameSpaces
    
    Others
    
    Suid&Sgid
    
    UGO权限管理
    
    权限体系总述
  - Windows提权
    Windows提权
    
    Checklist
    
    Windows Security Controls
    
    Windows提权
    
    Windows权限体系
    Windows权限体系
    
    Privileged Groups
    
    工作组环境
    工作组环境
    
    ACL
    
    Access Token
    
    Integrity Levels
    
    UAC
- 权限维持
  权限维持
  - Linux权限维持
    Linux权限维持
    
    Linux权限维持
  - Windows权限维持
    Windows权限维持
    
    Windows权限维持
- 渗透测试
  渗透测试
  - Brute Force CheatSheet
  - .DS_Store泄漏
  - LDAP注入
  - Login Bypass
  - OAuth to Account takeover
  - Port Penetration(1 135)
  - Port Penetration(137 1414)
  - Port Penetration(1433 3389)
  - Port Penetration(3632 5433)
  - Port Penetration(5439 8009)
  - Port penetration(8086 50090)
  - Registration & Takeover Vulnerabilities
  - Reset/Forgotten Password Bypass
  - Search Exploits
  - Service Penetration
  - Web(80,443) Penetration
  - WebSocket Attacks
  - Penetration tricks
  - 二维码扫码验证场景漏洞
  - 反弹shell的各种方式
  - 如何形成自已的凭据字典
  - Threat Modeling
  - 密码喷洒对抗和绕过
  - 常见端口及其脆弱点
  - 虚拟机管理平台渗透
  - ARP攻击
    ARP攻击
    
    ARP协议
    
    SSLStrip攻击
  - C2工具
    C2工具
    
    C2隐藏
  - Js渗透
    Js渗透
    
    Js中的有效信息
    
    获取Js的途径
  - Jwt渗透
    Jwt渗透
    
    JWT攻击手法
  - 中间件漏洞
    中间件漏洞
    
    Dependency Confusion
    
    Nodejs总结
    
    Web服务器/中间件不安全配置
    
    Apache解析漏洞
    
    信息泄露
  - 内网信息收集
    内网信息收集
    
    Useful Linux Commands
    
    信息收集
    
    Windows useful command
    
    Windows域内信息收集
  - 外网信息收集
    外网信息收集
    
    域名信息收集
    
    Assets discoveries
  - 浏览器渗透
    浏览器渗透
    
    Browser’s Secret Diary: Memory Dumps Unveiled
    
    how to decrypt browser data？
    
    魔改HackBrowserData
  - 逻辑漏洞
    逻辑漏洞
    
    金融类逻辑漏洞
- 病毒免杀
  病毒免杀
- 痕迹清理
  痕迹清理
  - Linux痕迹清理
    Linux痕迹清理
    
    Linux 入侵痕迹清理
  - Windows痕迹清理
    Windows痕迹清理
    
    Windows 新版系统痕迹清理
- 社会工程学
  社会工程学
- 移动端渗透
  移动端渗透
  - Phone Number Injections
  - Drozer plugin编写
  - Frida的使用
  - 手机投屏到电脑的方法
  - 如何抓取手机流量
  - 常见工具搭建
  - 微信小程序渗透
  - 抓包及其限制绕过
  - Android渗透
    Android渗透
    
    Android attack
    
    Android常见漏洞
    
    Android架构及环境配置
    
    Apk检测项
    
    Apk逆向
    
    Security Testing for Mobile Apps
    
    Android组件渗透
  - Ios渗透
    Ios渗透
    
    Ios越狱
    
    CheckList
Reverse
Reverse
- JS逆向
  JS逆向
  - Web js逆向
- PE与病毒
  PE与病毒
- Windows逆向
  Windows逆向
  - 基础知识
  - 逆向环境搭建
  - X86逆向
    X86逆向
    
    CrackMe练习
    
    X86逆向基础知识
    
    简单逆向练习
取证
取证
- Chat 文件删除原理与恢复方法
密码学
密码学
- AEAD算法实验及原理说明
- TEA系列算法
- 不同算法对比
- 国密算法
- 密码学攻击手法
- 密码学简介
- 密码攻击方法总结
- 签名的抗抵赖性探讨
- 分组密码
  分组密码
  - 分组密码总结
  - 块加密
  - 分块方式
    分块方式
    
    CBC
    
    CFB
    
    CTR
    
    ECB
    
    OFB
    
    Padding Oracle Attack
    
    PCBC
    
    填充方式
    
    分组模式
- 古典密码
  古典密码
- 哈希算法
  哈希算法
- 数字签名
  数字签名
  - 数字签名总结
  - 数字签名
- 数学基础
  数学基础
  - 基础数学知识
- 证书
  证书
  - 证书格式
等保测评
等保测评

目录

参考

Abusing RolesClusterRoles in Kubernetes

参考¶

Abusing Roles/ClusterRoles in Kubernetes | HackTricks Cloud

Made with Material for MkDocs