cve-2025-24514

🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...

IngressNightterror

IngressNightterror CVE-2025-1974 개요 이 저장소는 IngressNightmare 취약점에 대한 제 연구입니다. 취약한 Ingress 배포 파일, 익스플로잇 자체, 공유 객체 페이로드를 포함하고 있습니다. CVE CVE 인덱스 목록: CVE-2025-1974 - 근본 취약점 CVE-2025-24514 - auth-url 어노테이션 주입 CVE-2025-1097 - auth-tls-match-cn 어노테이션 주입 CVE-2025-1098 - 이미지 UID 남용 참고 자료 몇 가지 참고 자료: 원본...

CVE-2025-24514 ingress-nginx controller - configuration injection via unsanitized auth-url annotation

A security issue was discovered in ingress-nginx https://github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...