CVE-2025-1974

README 说得好，不如看代码。 详细信息请参阅 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址。 2. 确认 Docker 可用，然后运行 make shell.so。（我们需要在 Alpine 中构建 so，以确保它能运行在基于 musl-libc 的 nginx-ingress-controller 中。） 3. 运行 python3 exploit.py 来获取你的 shell。 你可能需要修改第 25 行和第 26 行的范围，它们表示 pi...

CVE-2025-1974

Kubernetes Ingress-NGINX 未认证远程代码执行CVE-2025-1974 Ingress-NGINX: 使用NGINX作为反向代理和负载均衡器的Kubernetes ingress控制器 "IngressNightmare"漏洞CVE-2025-1974源于Ingress-NGINX Admission Controller的致命缺陷，该控制器是Kubernetes用于验证传入Ingress资源的核心安全机制。 该控制器在没有认证的情况下暴露于网络，使攻击者能够操纵恶意的AdmissionReview请求，并在Ingress资源中插入未授权的配置。...

ingressnightmare-detection-poc

IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...

ingress-nginx-0.21-1.19.5

ビルド: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

cve-2024-7646

CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...

IngressNightmare-PoC

针对 Ingress NGINX - IngressNightmare 的漏洞利用 本项目提供了一个漏洞利用工具，针对 Kubernetes 中的 Ingress NGINX Controller 的严重未认证远程代码执行（RCE）漏洞，这些漏洞统称为 IngressNightmare。（研究来自 Wiz） 在原始研究中，Wiz 团队没有提供 PoC 或可用的漏洞利用，因此我们决定自行创建并分享给社区。 概述 Ingress NGINX Controller 是 Kubernetes...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 開発元: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 謝辞 使用方法 root@kitploit: forward the admission webhook kubectl port-forwar...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...

cve-2023-5044

CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 root@kitploit: % go install...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。 使用方法 1. shell.c 内のIPアドレスを変更する 2...

IngressNightmare-RCE-POC

⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 优先的教育仓库，用于在安全的、非武器化的 ATTACK + DEFENSE 实验室环境中研究 CVE-2025-1974。该项目专为大学课程、团队演示和可生成报告的截图而设计。它强调清洁室实现、仅本地验证，以及永不成为真正漏洞利用的红队式攻击仿真。 该实验室编码了官方基线，即 CVE-2025-1974 影响 ingress-nginx，受影响版本为 Windows 11 优先的 UX" -- B"Python CLIapp.main" B --...

CVE-2025-1974

デモ https://youtu.be/3hYlHeaf2mQ CVE-2025-1974とは？ CVE-2025-1974 IngressNightmare は、Kubernetes ingress-nginx 受付コントローラにおける重大な（CVSS 9.8）認証不要のリモートコード実行脆弱性です。 攻撃の流れ: 1. アップロード : HTTP POST で悪意のある共有ライブラリ（.so ファイル）を NGINX に送信する 2. 注入 : sslengine ディレクティブを注入するアノテーションを含む細工された Ingress...

CVE-2025-1974

Ingress NGINX - IngressNightmare のエクスプロイト このプロジェクトは、Kubernetes 向け Ingress NGINX Controller における重大な未認証リモートコード実行 RCE 脆弱性を標的としたエクスプロイトを提供します。これらの脆弱性は総称して IngressNightmare と呼ばれます。 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを提供していなかったため、私たちは独自のものを開発し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

CVE-2026-3288

CVE-2026-3288：通过 rewrite-target 注解对 ingress-nginx 进行配置注入 关键词： CVE-2026-3288、ingress-nginx 漏洞、Kubernetes 安全、nginx 配置注入、rewrite-target 注解、RCE、Secret 泄露、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes 集群沦陷 目录 概述 漏洞详情 技术分析 受影响版本 修复建议 检测方法 CVSS 指标 时间线 参考资料 联系方式 概述 在 ingress-nginx...

CVE-2025-1974

🚨 Ingress-NGINX Admission Controller を介したログインジェクションテスト 🧠 概要 このスクリプトは、NGINX Ingress Controller を使用する Kubernetes クラスターにおけるアノテーションインジェクションの脆弱性をテストします。これは CVE-2025-1974 に関連する検出目的のみ のもので、悪意のあるアノテーションが NGINX の設定に影響を与える可能性があります。 📚 背景 この脆弱性は Wiz.io によって公開されました（ブログ記事）。コントローラーが不適切に処理するアノテーションの注入が関与しています。例：...