cve-2025-24514

🔥 CVE-2025-24514 원격 취약점 점검 PoC 이 스크립트는 CVE-2025-24514 취약점ingress-nginx의 auth-url 주입을 통한 NGINX 설정 조작 및 RCE 가능성에 대해 원격으로 점검 할 수 있는 Python 기반 PoC입니다. 🧠 취약점 개요 CVE-2025-24514 는 Kubernetes Ingress Controller 중 ingress-nginx에서 nginx.ingress.kubernetes.io/auth-url 어노테이션을 통해 NGINX 설정이 의도치 않게 주입 되는 취약점입니다...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 설명 이 취약점은 원격 공격자가 kubernetes/ingress-nginx의 영향을 받는 설치에서 임의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 HTTP 요청 처리에 존재합니다. 이 취약점은 두 개의 요청을 보내서 트리거됩니다. 하나는 동일한 포드에 있는 NGINX 서버로 보내는 긴 버퍼링된 요청이며, nginx는 이를 임시 파일로 캐시합니다. 두 번째 요청은 admission validating webhook...

ingress-nightmare

IngressNightmare CVE-2025-1974 이 Python 스크립트는 Ingress NGINX Controller를 실행 중인지, 그리고 실행 중이라면 알려진 취약한 버전을 사용 중인지 이해하는 데 도움을 줍니다. 사용법 먼저 여기에서 uv를 설치한 다음, 감사할 Kubernetes 클러스터에 대해 스크립트를 실행하세요. uv run --with kubernetes,packaging check.py 샘플 출력 취약한 클러스터: Checking for ingress-nginx pods... ℹ️ It looks lik...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-익스플로잇 쿠버네티스 Ingress-nginx RCE IngressNightmare ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================ Target:...

CVE-2025-1974

Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingress-NGINX: NGINX를 역방향 프록시 및 로드 밸런서로 사용하는 Kubernetes 용 인그레스 컨트롤러 "IngressNightmare" 취약점CVE-2025-1974은 수신되는 Ingree 리소스의 유효성을 검사하는 쿠버네티스의 핵심 보안 메커니즘인 Ingress-NGINX Admission Controller 의 치명적인 결함에서 비롯된다. 이 컨트롤러는 인증 없이도 네트워크에 노출되어 공격자가 악성...

IngressNightmare-PoC

Ingress NGINX 취약점 익스플로잇 - IngressNightmare 이 프로젝트는 Kubernetes의 Ingress NGINX Controller에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이 취약점들은 IngressNightmare로 통칭됩니다. 연구: Wiz 원본 연구에서 Wiz 팀은 PoC나 실제 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernet...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 사용 설명 forward the admission webhook kubectl port-forwa...

ingress-nginx-0.21-1.19.5

빌드: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx 소개 이 문서는 Kubernetes용 ingress-nginx 구성 요소validating admission controller에 영향을 미치는 CVE-2025-1974 취약점에 대한 연구를 제공합니다. CVE-2025-1974는 ingress-nginx 프로세스 컨텍스트에서 인증되지 않은 원격 코드 실행RCE 을 나타내는 치명적인 취약점CVSS 3.1 9.8입니다. 공격자가 pod 네트워크에 접근할 수 있거나또는 validating...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

ingressnightmare-detection-poc

IngressNightmare 탐지 도구 개요 이 도구는 Ingress NGINX Controller에 영향을 미치는 IngressNightmare 취약점 체인CVE-2025-1974에 대한 비침습적 탐지 기능을 제공합니다. 특히 auth-url 주석 삽입 벡터CVE-2025-24514를 활용하여 임의 코드 실행 없이 이 중요 취약점의 존재를 확인합니다. 기술 배경 IngressNightmare 취약점 체인은 공격자가 다양한 Ingress 주석 필드를 통해 임의의 NGINX 설정 지시어를 주입할 수 있도록 합니다. 이러한 악성...

CVE-2025-1974

README 말은 싸다, 그냥 코드를 보라. 자세한 내용은 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 에서 확인할 수 있습니다. 사용법 1. shell.c에서 IP를 변경하세요. 2. docker가 사용 가능한지 확인하고 make shell.so를 실행하세요. nginx-ingress-controller는 musl-libc 기반이므로, alpine에서 so를 빌드해야 동작할 수 있습니다. 3. 셸을 얻으려면 python3 exploit.py를 실행하세요...

CVE-2025-1974

CVE-2025-1974 화이트햇 스쿨 3기 - 김소은 @salt318 https://github.com/salt318/vulhub 요약 쿠버네티스의 핵심 보안 메커니즘인 Ingress-NGINX Admission Controller의 결함으로 인해 발생 Ingress-NGINX Admission Controller는 인증 없이 네트워크에 노출됨 이로 인해 공격자가 악성 AdmissionReview 요청을 조작하여 Ingress 리소스에 무단 구성을 삽입할 수 있음 다른 취약점과 연계될 겨여우 원격 코드 실행 가능...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 취약점 분석 및 PoC 환경 구축 테스트 환경 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 로컬 테스트 환경 세팅M2 MacOS 로컬 테스트를 위해 minikube를 설치 minikube start --driver=docker 아래 명령어로 ingress-nginx-controller를 구성 kubectl apply -f...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit プルーフ・オブ・コンセプト これは、Ingress Nginx コントローラーの最近の CVE を悪用するための簡単な Go プログラムです。 この方法の詳細は、Rory McCune のブログ https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ ですでに公開されています。このツールはプロセスを少し自動化し、エクスプロイトを整理して、より柔軟で汎用的なリモートコード実行ペイロードにします。 インストール % go install...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 POC 다음에서 개발됨: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 말보다는 코드를 직접 보라. 자세한 내용은 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 에서 확인할 수 있다. 사용법 1. shell.c의 IP를 변경한다. 2. Docker를 사용할 수...

IngressNightmare-RCE-POC

⚠️ Critical RCE in Ingress-NGINX via Configuration Injection CVE-2025-1974 and more 此仓库包含针对 CVE-2025-1974 的概念验证（PoC）利用程序，这是 Kubernetes 的 Ingress-NGINX 控制器中的一个严重（CVSS 9.8 ）漏洞。该漏洞允许未经身份验证的攻击者通过使用 Validating Admission Controller 时不安全的配置注入实现远程代码执行。这是 2025 年 3 月 26 日披露并修复的五项漏洞中最严重的一个。 📌 影响： •...

cve-2024-7646

CVE-2024-7646 설명 기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다. 수정 버전 ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 및 kubernetes/ingress-nginx11721로 수정됨...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 우선의 교육용 저장소로서, 안전하고 무기화되지 않은 ATTACK + DEFENSE 연구실에서 CVE-2025-1974를 학습하기 위해 설계되었습니다. 이 프로젝트는 대학 과제, 팀 데모, 보고서용 스크린샷 제작에 적합합니다. 클린룸 구현, 로컬 전용 검증, 그리고 실제 익스플로잇이 되지 않는 레드팀 스타일의 공격 에뮬레이션을 강조합니다. 이 연구실은 CVE-2025-1974가 ingress-nginx에 영향을 미친다는 공식 기준을 인코딩하...