쥬스몬 해킹노트
Preview Image

K8S-Goat Container escape to the host system

매번 공부를 미루던 k8s에 대한 찍먹을 위해 k8s-goat 프로젝트를 통해 찍먹을 진행한다. 해당 goat 프로젝트에서는 k8s 환경에서 발생할 수 있는 misconfigurations, 취약점, 보안 문제를 의도적으로 취약하게 구성되어있으며 이를 통해 공격을 진행하며 학습한다. 4번 시나리오는 k8s 또는 컨테이너 환경에서 일반적으로 잘...

Preview Image

K8S-Goat Sensitive keys in codebases

매번 공부를 미루던 k8s에 대한 찍먹을 위해 k8s-goat 프로젝트를 통해 찍먹을 진행한다. 해당 goat 프로젝트에서는 k8s 환경에서 발생할 수 있는 misconfigurations, 취약점, 보안 문제를 의도적으로 취약하게 구성되어있으며 이를 통해 공격을 진행하며 학습한다. 1번 시나리오는 아티팩트 및 애플리케이션 코드베이스를 패키징...

Preview Image

K8S-Goat DIND (docker-in-docker exploitation)

매번 공부를 미루던 k8s에 대한 찍먹을 위해 k8s-goat 프로젝트를 통해 찍먹을 진행한다. 해당 goat 프로젝트에서는 k8s 환경에서 발생할 수 있는 misconfigurations, 취약점, 보안 문제를 의도적으로 취약하게 구성되어있으며 이를 통해 공격을 진행하며 학습한다. 2번 시나리오는 docker를 사용하고 파이프라인에서 컨테이...