ingressnightmare-detection-poc

IngressNightmare 탐지 도구 개요 이 도구는 Ingress NGINX Controller에 영향을 미치는 IngressNightmare 취약점 체인CVE-2025-1974에 대한 비침습적 탐지 기능을 제공합니다. 특히 auth-url 주석 삽입 벡터CVE-2025-24514를 활용하여 임의 코드 실행 없이 이 중요 취약점의 존재를 확인합니다. 기술 배경 IngressNightmare 취약점 체인은 공격자가 다양한 Ingress 주석 필드를 통해 임의의 NGINX 설정 지시어를 주입할 수 있도록 합니다. 이러한 악성...