У инструмента ctrsploit, который будет полезен при проведении пентеста Kubernetes
кластеров и о котором мы рассказывали на канале вышло очередное обновление! Автор расширил эксплоит пак и добавил туда сплойт для свежей CVE-2025-47290
под containerd
.
Уязвимость позволяет модифицировать файловую систему хоста при скачивании специально скрафченного образа. С помощью ctrsploit
можно собрать такой образ и модифицировать payload
по необходимости.
Что примечательно, ранее в публичном доступе не было эксплойта под CVE-2025-47290
. Уязвимость затрагивает только версию containerd 2.1.0
.
>>Click here to continue<<
