Kubernetes（简称k8s）是Google开源的一个容器集群管理系统，使用Go语言开发，用于管理云平台中多个主机上的容器化的应用。它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。在Kubernetes中，我们可以创建多个容器，每个容器里面运行一个应用实例，然后通过内置的负载均衡策略，实现对这一组应用实例的管理、发现、访问，而这些细节都不需要运维人员去进行复杂的手工配置和处理。

这节课不做展示，权限提升再讲。

2、Jetty

简介：

Elipse Jetty 是一个开源的 servlet 容器，它为基于 Java 的 Web 容器提供运行环境。

（1）CVE-2021-28164 不明确路径信息泄露漏洞

简介：

Eclipse Jetty 9.4.37.v20210219 至 9.4.38.v20210224 版本存在安全漏洞，该漏洞源于默认符合性模式允许具有包含%2e或%2e%2e段的URI的请求访问 WEB-INF 目录中受保护的资源，攻击者可以利用例如对 /context/%2e/WEB-INF/web.xml 可以检索 web.xml 文件，可能会显示有关 web 应用程序实现的敏感信息。

影响版本：

Jetty = 9.4.37、9.4.40、9.4.43

打开vulhub的/jetty/CVE-2021-28164/目录，启动docker-compose up -d启动容器，访问页面

访问/WEB-INF/web.xml，返回404 not found，访问/%2e/WEB-INF/web.xml也是如此

打开kali，利用命令1显示web.xml文件信息，也可使用命令2保存到本地

命令1：curl -v ‘http://192.168.190.153:8080/%2e/WEB-INF/web.xml’

命令2：curl ‘http://192.168.190.153:8080/%2e/WEB-INF/web.xml’ -o ./a.txt

（2）CVE-2021-28169 路径限制绕过漏洞

简介：

对于Eclipse Jetty版本<=9.4.40、<=10.0.2、<=11.0.2，向具有双重编码路径的ConcatServlet的请求可以访问WEB-INF目录中的受保护资源。例如，请求“/concat?/%2557EB-INF/web.xml”可以检索web.xml文件。这可能会泄露有关web应用程序实现的敏感信息。

影响版本：

Eclipse Jetty ≤ 9.4.40

Eclipse Jetty ≤ 10.0.2

Eclipse Jetty ≤ 11.0.2

打开vulhub的/jetty/CVE-2021-28169/目录，启动docker-compose up -d启动容器，访问页面

访问/static?/WEB-INF/web.xml，返回404 not found

对字母“W"进行双重URL编码，访问/static?/%2557EB-INF/web.xml即可绕过限制

实测改其它字母也可绕过，例如把"E"改为%2545也可绕过（%25对应%，%2545为%45，把%45url解码即为E）

（3）CVE-2021-34429 敏感信息泄露漏洞

简介：

对于Eclipse Jetty版本为9.4.37-9.4.42、10.0.1-10.0.5和11.0.1-11.0.5，可以使用一些编码字符来创建URL，以访问WEB-INF目录的内容和绕过一些安全约束。此漏洞是CVE-2021-28164和CVE-2021-28169新的绕过方式。

影响版本：

9.4.37 ≤ Eclipse Jetty ≤ 9.4.42

10.0.1 ≤ Eclipse Jetty ≤ 10.0.5

11.0.1 ≤ Eclipse Jetty ≤ 11.0.5

打开vulhub的/jetty/CVE-2021-34429/目录，启动docker-compose up -d启动容器，访问页面

访问/static?/WEB-INF/web.xml，返回404 not found

访问/%u002e/WEB-INF/web.xml，即可绕过限制

以上三个漏洞，都可通过curl -I 'http://ip:8080’查看Jetty版本号。但仅仅是泄露敏感信息说实话用处不大

3、Docker

简介：

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

简单来说，就相当于码头上的一个个集装箱，每个箱子之间互不影响并且开箱即用，不需要在docker内额外配置环境。

判断当前环境是否为docker

方式一：ls -alh /.dockerenv 非docker环境没有这个文件，无法访问

方式二：cat /proc/1/cgroup 非docker环境中没有docker相关进程

docker各漏洞产生原因：

1、由内核漏洞引起：Dirty COW(CVE-2016-5195)

2、由 Docker 软件设计引起：CVE-2019-5736、CVE-2019-14271，CVE-2020-15257

3、由配置不当引起：开启 privileged（特权模式）+宿主机目录挂载、功能（capabilities）机制、sock 通信方式