CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit RCE no Kubernetes Ingress-nginx IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit...

ingress-nginx

Aposentadoria do Ingress NGINX Aposentando O que você precisa saber sobre a aposentadoria do Ingress NGINX: A manutenção de melhor esforço continuará até março de 2026. Depois disso, não haverá mais lançamentos, correções de bugs ou atualizações para resolver quaisquer vulnerabilidades de seguran...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

CVE-2025-1974

Exploit para Ingress NGINX - IngressNightmare Este projeto fornece um exploit direcionado a vulnerabilidades críticas de Execução Remota de Código RCE não autenticado no Ingress NGINX Controller para Kubernetes, coletivamente referidas como IngressNightmare. Na pesquisa original, a equipe do Wiz...

CVE-2025-1974

CVE-2025-1974: Análise da Vulnerabilidade do Kubernetes Ingress Nginx Controller e Configuração do Ambiente PoC Ambiente de Teste MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuração do Ambiente de Teste Local M2 MacOS Instale o minikube para teste loca...

CVE-2025-1974

CVE-2025-1974 3ª turma da Whitehat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Resumo Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes. O Ingress-NGINX Admission Controller está exposto na rede sem autenticação. Isso...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Descrição Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do kubernetes/ingress-nginx. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento de solicitações...

IngressNightmare-RCE-POC

⚠️ RCE Crítico no Ingress-NGINX via Injeção de Configuração CVE-2025-1974 e mais Este repositório contém uma prova de conceito PoC de exploração para CVE-2025-1974 , uma vulnerabilidade Crítica CVSS 9.8 no controlador Ingress-NGINX para Kubernetes. Esta falha permite execução remota de código não...

cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...

CVE-2025-1974

README Falar é fácil; basta olhar o código. Detalhes podem ser encontrados em https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Uso 1. Altere o IP em shell.c 2. Verifique se o docker está disponível e execute make shell.so. Precisamos compilar o .so no alpine para garantir que...

POC-IngressNightmare-CVE-2025-1974

POC do IngressNightmare CVE-2025-1974 Desenvolvido a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Falar é fácil, basta olhar o código. Detalhes podem ser encontrados em...

CVE-2025-1974

🚨 Teste de Injeção de Log via Controlador de Admissão Ingress-NGINX 🧠 Visão Geral Este script testa vulnerabilidades de injeção de anotações em clusters Kubernetes usando o Controlador Ingress NGINX. Ele é destinado apenas para fins de detecção em relação ao CVE-2025-1974, que permite que anotaçõ...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx परिचय यह दस्तावेज़ Kubernetes के लिए ingress-nginx घटक validating admission controller को प्रभावित करने वाली भेद्यता CVE-2025-1974 के शोध को प्रस्तुत करता है। CVE-2025-1974 एक गंभीर भेद्यता CVSS 3.1 9.8 है, जो ingress-nginx प्रक्रिया के संदर्भ में एक...

IngressNightmare-PoC

इनग्रेस NGINX के लिए शोषण - IngressNightmare यह परियोजना Kubernetes के लिए Ingress NGINX कंट्रोलर में महत्वपूर्ण अप्रमाणित रिमोट कोड निष्पादन RCE कमजोरियों को लक्षित करने वाला एक शोषण प्रदान करती है, जिसे सामूहिक रूप से IngressNightmare कहा जाता है। शोध Wiz द्वारा मूल शोध में, Wiz टीम ने कोई PoC ...

ingressnightmare-detection-poc

IngressNightmare डिटेक्शन टूल अवलोकन यह टूल Ingress NGINX कंट्रोलर को प्रभावित करने वाली IngressNightmare भेद्यता श्रृंखला CVE-2025-1974 के लिए एक गैर-आक्रामक डिटेक्शन क्षमता प्रदान करता है। यह विशेष रूप से auth-url एनोटेशन इंजेक्शन वेक्टर CVE-2025-24514 का उपयोग करके, बिना कोई मनमाना कोड निष्पाद...

CVE-2025-1974

Kubernetes Ingress-NGINX Execução Remota de Código Não Autenticada CVE-2025-1974 Ingress-NGINX: Controlador de Ingress para Kubernetes que usa NGINX como proxy reverso e balanceador de carga A vulnerabilidade "IngressNightmare" CVE-2025-1974 decorre de uma falha crítica no Controlador de Admissão...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks उपयोग निर्देश root@kitploit: forward the admission...

ingress-nginx-0.21-1.19.5

COMPILAÇÃO: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...