41 matches found
Exploit-CVE-2025-1974-Lab
Эксплойт-CVE-2025-1974-Лаб...
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc IngressNightmare Скрипт Скрипт на Python для автоматизации отправки JSON-полезных нагрузок на список IP-адресов через curl, с захватом ответов и разделением их на XML-отчеты об успехах и ошибках. Возможности Отправляет HTTPS POST запросы с JSON-полезной нагрузкой...
CVE-2025-1974-go
Эксплуатируйте CVE-2025-1974 с помощью одного файла. Использование: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...
IngressNightmare-RCE-POC
⚠️ Critical RCE in Ingress-NGINX via Configuration Injection CVE-2025-1974 and more 이 저장소는 Kubernetes용 Ingress-NGINX 컨트롤러의 CVE-2025-1974 CVSS 9.8, 중요Critical 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 결함은 Validating Admission Controller를 사용할 때 안전하지 않은 설정 주입을 통해 인증되지 않은 원격 코드 실행을 허용합니다. 이는 2025년 3월 26일에 공개 및...
ingressnightmare-detection-poc
Инструмент обнаружения IngressNightmare Обзор Этот инструмент предоставляет возможность неинвазивного обнаружения цепочки уязвимостей IngressNightmare CVE-2025-1974, затрагивающей Ingress NGINX Controller. Он специально использует вектор внедрения аннотации auth-url CVE-2025-24514 для проверки...
ingress-nightmare
IngressNightmare CVE-2025-1974 이 Python 스크립트는 Ingress NGINX Controller를 실행 중인지, 그리고 실행 중이라면 알려진 취약한 버전을 사용 중인지 이해하는 데 도움을 줍니다. 사용법 먼저 여기에서 uv를 설치한 다음, 감사할 Kubernetes 클러스터에 대해 스크립트를 실행하세요. root@kitploit: uv run --with kubernetes,packaging check.py 샘플 출력 취약한 클러스터: root@kitploit: Checking for...
POC-IngressNightmare-CVE-2025-1974
Сборщик Shell.so на базе Alpine Этот проект позволяет собрать полезную нагрузку shell.so с использованием Alpine Linux внутри контейнера Docker. Инструкции 1. Клонируйте репозиторий : git clone cd 2. Соберите полезную нагрузку : ./runbuild.sh Скомпилированная shell.so будет создана в корневой...
POC-IngressNightmare-CVE-2025-1974
IngressNightmare（CVE-2025-1974）的POC 基于以下开发： https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 空谈无用，直接看代码。 详细信息请参见 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 使用方法 1. 修改 shell.c 中的 IP 地址 2. 确保 Docker 可用，然后运行 make...
cve-2025-1974-lab
이 저장소에는 README가 없습니다...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Первый на Windows 11 образовательный репозиторий для изучения CVE-2025-1974 в безопасной, невооруженной лаборатории ATTACK + DEFENSE. Проект предназначен для университетских курсов, командных демонстраций и создания скриншотов, готовых для отчетов. Он...
CVE-2025-1974
CVE-2025-1974...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for CVE-2025-1974
IngressNightmare: CVE-2025-1974 - Unauthenticated Remote Code...
Exploit for CVE-2025-1974
README Talk is cheap, just look at the code. Detailed can be...
rke2-1.32-1.32.4+rke2r1-1.1 on GA media (moderate)
rke2-1.32-1.32.4+rke2r1-1.1 on GA media Announcement ID: openSUSE-SU-2025:15083-1 Rating: moderate Cross-References: CVE-2025-1974 Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be installed. Description: These are all security issues fixed in the...
Security Bulletin: Multiple Vulnerabilities in IBM API Connect
Summary Multiple vulnerabilities were addressed in IBM API Connect version 10.0.8.2-ifix1 Vulnerability Details CVEID:CVE-2025-1974 DESCRIPTION: A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve...
Exploit for CVE-2025-1974
CVE-2025-1974 화이트햇 스쿨 3기 - 김소은 @salt318 https://github...
Exploit for CVE-2025-1974
Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingr...
