服务攻防-中间件安全&CVE 复现&K8s&Docker&Jetty&Websphere

目录

（一）中间件-kubernetes

1、认识k8s

2、判定k8s

3、安全问题

（二）中间件-Docker

1、容器判断

2、容器逃逸漏洞

0x01 -CVE-2016-5195

0x02 -CVE-2019-5736

1、下载POC

2、修改编译生成payload

3、将该payload拷贝到docker容器中并执行

4、再次进入docker镜像后监听即可收到

（三）Jetty

1、CVE-2021-28164

2、CVE-2021-28169

3、CVE-2021-34429

（四）中间件-WebSphere

1、环境搭建

2、CVE-2015-7450 反序列化

3、弱口令 上传拿Shell

4、CVE-2020-4450

---

（一）中间件-kubernetes

---

1、认识k8s

kubernetes简称 k8s，是一个由google开源的，用于自动部署，扩展和管理容器化应用程序的开源系统。在B站内部，k8s在管理生产级容器和应用服务部署已经有较为广泛和成熟的应用。通过k8s，可跨多台主机进行容器编排、快速按需扩展容器化应用及其资源、对应用实施状况检查、服务发现和负载均衡等。

2、判定k8s

组件：组件会出现一些默认端口。如果有一些默认的端口，就能判定是k8s
（1）kube-apiserver：k8s master节点api服务器，以REST API服务形式提供接口，作为整个k8s的控制入口。
（2）kube-controller-manager：执行整个k8s的后台任务，包括节点状态状况、Pod个数、Pods和Service的关联等。
（3）kube-scheduler：接收来自kube-apiserver创建Pods任务，通过收集的集群中所有node节点的资源负载情