CVE-2025-1974

Kubernetes Ingress-NGINX Nicht authentifizierte Remote-Codeausführung CVE-2025-1974 Ingress-NGINX: Ein Ingress-Controller für Kubernetes, der NGINX als Reverse-Proxy und Lastverteiler verwendet Die „IngressNightmare"-Schwachstelle CVE-2025-1974 rührt von einem kritischen Fehler im Ingress-NGINX...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

CVE-2022-27518_POC

CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Usa il seguente comando per verificare se l'immagine CPX è installata nell'elenco delle immagini docker root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' Usa il seguente comando per creare...

Ingress-Nginx Controller - Remote Code Execution

A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve arbitrary code execution in the context of the ingress-nginx controller. This can lead to disclosure of Secrets accessible to the controller. Note...

IngressNightmare-RCE-POC

⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...

tunnelx

TunnelX TunnelX ist ein leichtgewichtiges Ingress-Tunnel-Tool, das dazu dient, einen sicheren SOCKS5-Proxy-Server für die Weiterleitung von Netzwerkverkehr zu erstellen. TunnelX wurde entwickelt, um interne Netzwerkscans von der ProjectDiscovery-Plattform aus zu ermöglichen und eine nahtlose und...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 के लिए PoC पूर्वापेक्षाएँ Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker को सही विशेषाधिकार दें root@kitploit: sudo usermod -aG docker $USER && newgrp docker क्लस्टर को extraPortMaping और node-labels के साथ प्रारंभ करें ताकि इसे ingress के लिए तैयार किया जा...

cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Beschreibung Diese Sicherheitslücke ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von kubernetes/ingress-nginx auszuführen. Zur Ausnutzung dieser Sicherheitslücke ist keine Authentifizierung erforderlich. Der spezifische Fehler...

CVE-2020-8554

Kubernetes-Cluster erstellen root@kitploit: kind create cluster --config ./kind.yaml Das Cluster muss certmanager haben: https://cert-manager.io/docs/installation/kubernetes/ Schwachstelle testen root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm...

CVE-2025-1974

Exploit per Ingress NGINX - IngressNightmare Questo progetto fornisce un exploit mirato a vulnerabilità critiche di esecuzione remota di codice RCE non autenticata nel controller Ingress NGINX per Kubernetes, note collettivamente come IngressNightmare. Nella ricerca originale, il team di Wiz non ...

CVE-2025-1974

README बातें सस्ती हैं, बस कोड देखो। विस्तृत विवरण https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर पाया जा सकता है। उपयोग 1. shell.c में IP बदलें। 2. जाँच करें कि डॉकर उपलब्ध है और make shell.so चलाएँ। हमें इसे alpine में बनाना होगा ताकि यह nginx-ingress-controller में काम कर...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — scanner difensivo Le organizzazioni che eseguono NGINX Open Source , NGINX Plus o ingress/controller basati su NGINX dovrebbero verificare se sono interessate da CVE-2026-42945 e applicare la patch o riconfigurare prima che i tentativi di sfruttamento raggiungano i...

CVE-2024-7646

CVE-2024-7646 PoC CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed...

CVE-2023-5044

CVE-2023-5044 Iniezione di codice tramite l'annotazione nginx.ingress.kubernetes.io/permanent-redirect Innanzitutto, devi distribuire Pod e Service: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo...

nginx-patch

nginx 1.15.x immagine base che usa debian-base nginx engine x è un server HTTP e proxy inverso, un server proxy di posta e un server proxy TCP generico. Questa immagine nginx personalizzata contiene: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest...

CVE-2023-5043

CVE-2023-5043 L'iniezione di annotazioni in Ingress nginx causa l'esecuzione arbitraria di comandi 1. Creare un Ingress può essere creato senza Service e Pod root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class:...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – Esaurimento critico della memoria nel Validating Admission Webhook di ingress-nginx Vulnerabilità di denial-of-service remota non autenticata / a bassi privilegi che consente agli attaccanti di mandare in crash i pod del controller ingress-nginx tramite richieste AdmissionReview ...

CVE-2026-3288-lab

CVE-2026-3288 Vulnerable Lab Docker Injeção de Configuração no NGINX Ingress Controller ⚠️ AVISO : Este laboratório contém configurações intencionalmente vulneráveis para TREINAMENTO DE SEGURANÇA AUTORIZADO APENAS Visão Geral da Vulnerabilidade CVE-2026-3288 CVSS 8.8 ALTA - Injeção de configuração...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...