10 matches found
IngressNightmare-POCs
IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...
IngressNightmare-PoC
Ingress NGINX 취약점 익스플로잇 - IngressNightmare 이 프로젝트는 Kubernetes의 Ingress NGINX Controller에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이 취약점들은 IngressNightmare로 통칭됩니다. 연구: Wiz 원본 연구에서 Wiz 팀은 PoC나 실제 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernet...
CVE-2025-1974-poc
POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 사용 설명 forward the admission webhook kubectl port-forwa...
POC-IngressNightmare-CVE-2025-1974
Shell.so 빌더 Alpine 기반 이 프로젝트는 Docker 컨테이너 내에서 Alpine Linux를 사용하여 shell.so 페이로드를 빌드할 수 있게 해줍니다. 사용 방법 1. 저장소 클론 : git clone cd 2. 페이로드 빌드 : ./runbuild.sh 컴파일된 shell.so가 프로젝트 루트 디렉토리에 생성됩니다. ⚠️ 중요: 리버스 셸 IP와 포트는 shell.c에 하드코딩되어 있습니다. 페이로드를 빌드하기 전에 업데이트하십시오...
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc 인그레스나이트메어 스크립트 JSON 페이로드를 IP 목록에 curl을 통해 전송하고, 응답을 캡처하여 성공 및 실패 XML 보고서로 분할하는 Python 스크립트입니다. 기능 HTTPS POST 요청을 JSON 페이로드와 함께 여러 IP 주소로 전송합니다. JSON 페이로드 파일, 포트, 타임아웃, 요청 간 지연 시간을 구성 가능합니다. curl stderr를 정리 및 캡처합니다 진행률 미터 노이즈 제거. 반환 코드와 HTTP 상태에 따라 요청을 성공 , 실패 , 시...
CVE-2025-1974
Ingress NGINX - IngressNightmare용 익스플로잇 이 프로젝트는 Kubernetes용 Ingress NGINX Controller의 심각한 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이를 통칭하여 IngressNightmare라고 합니다. 원본 연구에서 Wiz 팀은 PoC나 작동 가능한 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernetes 환경에서 널...
CVE-2025-1974-PoC-exploit
CVE-2025-1974-PoC-익스플로잇 쿠버네티스 Ingress-nginx RCE IngressNightmare ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================ Target:...
IngressNightmare-PoC
이 저장소에는 README가 없습니다...