SteamCloud Writeup

使用 Nmap 对目标服务器进行开放端口扫描，从返回的指纹信息中识别出 Kubernetes 集群服务。经过简单的测试后发现 kubernetes Proxy API 服务存在未授权访问漏洞，通过命令执行读取到存在 Nginx Pod 中 user flag。进一步读取到的 ServiceAccount 凭证，使用这个凭证创建恶意的容器运行获得 root 身份的交互 shell。完成最终的权限提升。