KubePivot-容器渗透测试工具|漏洞检测、漏洞利用"

admin 2026-10-18 18:16:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

KubePivot-容器渗透测试工具 | 漏洞检测、漏洞利用

com
com

李白你好

2026年7月6日 07:30
青海

在小说阅读器读本章

去阅读

工具介绍

KubePivot 已授权环境下的 K8s / 容器 / 云渗透

工具功能

功能 用处
环境识别 粘贴 env、云/K8s 判定、经 SOCKS 探测
基础命令 命令库 + 参数 + 执行(可改预览框再执行)
资源浏览 看 Pod 树,双击进 Pod 终端
Pod 终端 列目录、看文件、下载、外部开 shell
RBAC 审计 查 SA 权限、提权链、导出报告+攻击图
AI 安全专家 大模型分析结果
SOCKS5 代理 Neo-reGeorg 等隧道

功能展示

k8s+云平台基础命令+可以发送给ai识别是否有漏洞

资源浏览需要最高权限

进入环境+可以执行命令+下载文件

自动检查看是否有漏洞过出+poc+可以导出markdown 查看攻击方法

ai评估,ai每一次回答都自动保存

socks5代理建议使用工具(https://github.com/L-codes/Neo-reGeorg/releases)

工具下载

https://github.com/yuag/KubePivot/tree/main

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露


(回头看)NginxRift(CVE-2026-42945)PoC调试与复现笔记" 网络安全文章

(回头看)NginxRift(CVE-2026-42945)PoC调试与复现笔记"

该文档详细记录了NginxRift漏洞的利用过程,核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局,利用畸形URI触发漏洞覆盖关键指针,并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法,并给出了可操作的PoC修改与验证步骤。
CNVD漏洞周报2026年第26期" 网络安全文章

CNVD漏洞周报2026年第26期"

CNVD漏洞周报2026年第26期显示,本周共收集整理了523个信息安全漏洞,其中高危漏洞289个,中危180个,低危54个。漏洞平均分值为6.65,整体威胁级别为中。本周收录的漏洞中,0day漏洞占比达81%。从漏洞类型看,主要集中在WEB应用(282个)、应用程序(90个)和网络设备(67个)。同时,周报还重点披露了Google和Apple等公司产品存在的多个高危安全漏洞,并提醒用户及时更新补丁。
安全简讯(2026.07.06)" 网络安全文章

安全简讯(2026.07.06)"

2026年7月6日安全简讯显示:微软SharePoint高危漏洞CVE-2026-45659遭在野利用,影响多版本服务器;谷歌与FBI合作打击NetNut僵尸网络,该网络感染全球超200万台设备;美国工业巨头UPS遭Chaos勒索软件攻击,大量敏感数据被窃;荷兰Avans大学因PowerBI配置失误导致数据泄露,暴露近一年;攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件;新型ARToken钓鱼平台针对微软365账户,可绕过MFA。建议及时安装补丁并加强员工安全意识培训。
评论:0   参与:  0