41 matches found
CVE-2025-1974-go
単一ファイルでCVE-2025-1974を悪用する。 使い方: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...
ingress-nightmare
IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。 使用方法 まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力 脆弱なクラスター: root@kitploit: Checking f...
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc IngressNightmare スクリプト curl を介して IP アドレスのリストに JSON ペイロードを自動送信し、レスポンスをキャプチャして成功と失敗の XML レポートに分割する Python スクリプトです。 機能 HTTPS POST リクエストをJSONペイロードと共に複数のIPアドレスに送信します。 JSONペイロードファイル、ポート、タイムアウト、リクエスト間の遅延を設定可能です。 curl のstderrをクリーンアップしてキャプチャします（プログレスメーターノイズを除去）。...
ingressnightmare-detection-poc
IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...
POC-IngressNightmare-CVE-2025-1974
Shell.so Builder（Alpineベース） このプロジェクトでは、Dockerコンテナ内のAlpine Linuxを使用して shell.so ペイロードをビルドできます。 手順 1. リポジトリをクローン : git clone cd 2. ペイロードをビルド : ./runbuild.sh コンパイルされた shell.so はプロジェクトルートディレクトリに生成されます。 ⚠️ 重要: リバースシェルのIPアドレスとポートは shell.c にハードコードされています。ペイロードをビルドする前に必ず更新してください。...
POC-IngressNightmare-CVE-2025-1974
IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。 使用方法 1. shell.c 内のIPアドレスを変更する 2...
IngressNightmare-RCE-POC
⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...
cve-2025-1974-lab
このリポジトリには README がありません。...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 ファーストの教育用リポジトリ。安全で非兵器化された ATTACK + DEFENSE ラボで CVE-2025-1974 を学習することを目的としています。このプロジェクトは、大学の課題、チームデモ、レポート用スクリーンショットの作成を想定して設計されています。クリーンルーム実装、ローカル限定の検証、そして実際のエクスプロイトには決してならないレッドチーム風の攻撃エミュレーションを重視しています。 このラボは、CVE-2025-1974 が ingress-nginx...
CVE-2025-1974
CVE-2025-1974...
Exploit-CVE-2025-1974-Lab
Exploit-CVE-2025-1974-Lab...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for CVE-2025-1974
IngressNightmare: CVE-2025-1974 - Unauthenticated Remote Code...
Exploit for CVE-2025-1974
README Talk is cheap, just look at the code. Detailed can be...
rke2-1.32-1.32.4+rke2r1-1.1 on GA media (moderate)
rke2-1.32-1.32.4+rke2r1-1.1 on GA media Announcement ID: openSUSE-SU-2025:15083-1 Rating: moderate Cross-References: CVE-2025-1974 Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be installed. Description: These are all security issues fixed in the...
Security Bulletin: Multiple Vulnerabilities in IBM API Connect
Summary Multiple vulnerabilities were addressed in IBM API Connect version 10.0.8.2-ifix1 Vulnerability Details CVEID:CVE-2025-1974 DESCRIPTION: A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve...
Exploit for CVE-2025-1974
CVE-2025-1974 화이트햇 스쿨 3기 - 김소은 @salt318 https://github...
Exploit for CVE-2025-1974
Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingr...
