cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...

IngressNightterror

IngressNightterror CVE-2025-1974 Panoramica Questo repository contiene la mia ricerca sulla vulnerabilità IngressNightmare. Include file di deploy Ingress vulnerabili, l'exploit stesso e un payload di oggetto condiviso. CVE Elenco degli indici CVE: CVE-2025-1974 - Vulnerabilità principale...

CVE-2025-24514 ingress-nginx controller - configuration injection via unsanitized auth-url annotation

A security issue was discovered in ingress-nginx https://github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...