net-16-k8s

搜索 Kubernetes 和 Docker 的以下攻击面：API 匿名访问、kubelet 10250 端口 exec（使用 SPDY/WebSocket，非普通 POST）、更简单的 /run 原语、etcd 2379 未授权访问、Dashboard 跳过登录、RBAC 配置错误、Secret/服务账户令牌滥用、docker.sock 主机逃逸、runc/容器逃逸（Leaky Vessels CVE-2024-21626）、通过 API Server 代理节点实现 RCE、EphemeralContainers 节点 Shell、绑定/投影服务账户令牌的受众和过期时间滥用、准入控制器绕过、Helm/Tiller 残留。当目标运行容器化基础设施、暴露 K8s 端口（6443/10250/10255/2379/8443），或云元数据暴露 K8s 服务账户时使用。

容器化网页搜索

模型生成摘要（rules/v1 · 2026-11-02 13:23）：搜索 Kubernetes 和 Docker 的以下攻击面：API 匿名访问、kubelet 10250 端口 exec（使用 SPDY/WebSocket，非普通 POST）、更简单的 /run 原语、etcd 2379 未授权访问、Da…
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-02 13:22	c8435fa6	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产

MCP 需 API Key

otel-server

MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger

容器化

原作者：cruz-andr 来源：Smithery 仅卡片存档

MCP 需 API Key

K8sCortex - Kubernetes MCP Server

Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…

容器化

原作者：apatil0431 来源：Smithery 仅卡片存档

MCP 需 API Key

AgentAvow Trust

AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…

容器化

原作者：kennethives 来源：Smithery 仅卡片存档

MCP 需 API Key

fusional

Unified MCP gateway that loads 150+ AI tools via a single Docker command

容器化

原作者：jrm-fusional 来源：Smithery 仅卡片存档

MCP 需 API Key

docker-compose-audit

docker-compose-audit：提供 audit_compose: Run the full security audit against a docker-… 等能力

容器化

原作者：unbearabledev 来源：Smithery 仅卡片存档

MCP 需 API Key

Bank of Canada Foreign Exchange (Docker)

A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …

容器化

原作者：bill-ying 来源：Smithery 仅卡片存档

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。