488 matches found
CVE-2025-1974
CVE-2025-1974 — IngressNightmare ingress-nginx 引言 本文档介绍了影响 Kubernetes 组件 ingress-nginx （验证准入控制器）的漏洞 CVE-2025-1974 的研究。 CVE-2025-1974 是一个严重漏洞（CVSS 3.1 9.8 ），属于 ingress-nginx 进程上下文中的未经身份验证的 远程代码执行（RCE） 。攻击者在攻击过程中，如果能够访问 Pod 网络（或者能够将 AdmissionReview 发送到验证 webhook），则可以在控制器 Pod 中执行任意代码，这可能导致 Secrets...
IngressNightmare-PoC
Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de Ejecución Remota de Código RCE no autenticada en el Controlador Ingress NGINX para Kubernetes, conocidas colectivamente como IngressNightmare. Investigación de Wiz En la...
ingressnightmare-detection-poc
IngressNightmare 检测工具 概述 本工具为受 Ingress NGINX Controller 影响的 IngressNightmare 漏洞链（CVE-2025-1974）提供非侵入式检测能力。它特别利用 auth-url 注解注入向量（CVE-2025-24514）来验证该关键漏洞的存在，而无需执行任意代码。 技术背景 IngressNightmare 漏洞链允许攻击者通过各种 Ingress 注解字段注入任意的 NGINX 配置指令。当这些恶意的 Ingress 资源被准入控制器处理时，注入的指令会在 NGINX 配置验证阶段（nginx -t）被评估。 本 PoC...
cve-2024-7646
CVE-2024-7646 描述 默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。 修复版本 ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx11719 和 kubernetes/ingress-nginx11721 修复 ingress-nginx 控制器 v1.10.4 - 由...
CVE-2025-1974
Kubernetes Ingress-NGINX 未认证远程代码执行CVE-2025-1974 Ingress-NGINX: 使用NGINX作为反向代理和负载均衡器的Kubernetes ingress控制器 "IngressNightmare"漏洞CVE-2025-1974源于Ingress-NGINX Admission Controller的致命缺陷，该控制器是Kubernetes用于验证传入Ingress资源的核心安全机制。 该控制器在没有认证的情况下暴露于网络，使攻击者能够操纵恶意的AdmissionReview请求，并在Ingress资源中插入未授权的配置。...
CVE-2025-1974-poc
POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 使用说明 root@kitploit: forward the admission webhook...
ingress-nginx-0.21-1.19.5
构建： root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...
Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation
A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...
Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations
A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...
Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation
A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...
ingress-nightmare
IngressNightmare CVE-2025-1974 Este script de Python puede ayudarte a determinar si estás ejecutando el Ingress NGINX Controller y, en caso afirmativo, si está usando una versión vulnerable conocida. Uso Primero, asegúrate de instalar uv desde aquí y luego ejecuta el script contra el clúster de...
POC-IngressNightmare-CVE-2025-1974
IngressNightmare（CVE-2025-1974）的POC 基于以下开发： https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 空谈无用，直接看代码。 详细信息请参见 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址 2. 确保 Docker 可用，然后运行 make...
ingress-nginx
Retiro de Ingress NGINX En retiro Lo que necesitas saber sobre el retiro de Ingress NGINX: El mantenimiento de mejor esfuerzo continuará hasta marzo de 2026. Después, no habrá más versiones, ni correcciones de errores, ni actualizaciones para resolver vulnerabilidades de seguridad que puedan...
cve-2023-5044
CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 root@kitploit: % go install...
IngressNightmare-RCE-POC
⚠️ RCE Crítica en Ingress-NGINX mediante Inyección de Configuración CVE-2025-1974 y más Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-1974 , una vulnerabilidad Crítica CVSS 9.8 en el controlador Ingress-NGINX para Kubernetes. Esta falla permite la ejecución remota de...
CVE-2025-1974
🚨 通过 Ingress-NGINX 准入控制器进行日志注入测试 🧠 概述 此脚本用于测试 Kubernetes 集群中 NGINX Ingress 控制器的注解注入漏洞。它仅用于检测目的 ，涉及 CVE-2025-1974，该漏洞允许恶意注解影响 NGINX 配置。 📚 背景 该漏洞由 Wiz.io 披露（博客文章），涉及控制器未正确处理注入的注解。例如： root@kitploit: nginx.ingress.kubernetes.io/auth-url: "http://placeholder/; errorlog /root/thispathshouldntexist.log...
CVE-2025-1974
演示 https://youtu.be/3hYlHeaf2mQ 什么是 CVE-2025-1974？ CVE-2025-1974 IngressNightmare 是 Kubernetes ingress-nginx 准入控制器中的一个严重（CVSS 9.8）未授权远程代码执行漏洞。 攻击流程： 1. 上传 ：通过 HTTP POST 向 NGINX 发送恶意共享库（.so 文件） 2. 注入 ：发送精心构造的 Ingress 相关清单（AdmissionReview），并携带注入 sslengine 指令的注解 3. 执行 ：准入控制器执行 nginx -t，该命令加载并执行恶意 .s...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...