41 matches found
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc IngressNightmare Скрипт Скрипт на Python для автоматизации отправки JSON-полезных нагрузок на список IP-адресов через curl, с захватом ответов и разделением их на XML-отчеты об успехах и ошибках. Возможности Отправляет HTTPS POST запросы с JSON-полезной нагрузкой...
ingress-nightmare
IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。 使用方法 まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力 脆弱なクラスター: root@kitploit: Checking f...
Exploit-CVE-2025-1974-Lab
Exploit-CVE-2025-1974-Lab...
ingressnightmare-detection-poc
Инструмент обнаружения IngressNightmare Обзор Этот инструмент предоставляет возможность неинвазивного обнаружения цепочки уязвимостей IngressNightmare CVE-2025-1974, затрагивающей Ingress NGINX Controller. Он специально использует вектор внедрения аннотации auth-url CVE-2025-24514 для проверки...
cve-2025-1974-lab
В этом репозитории нет README...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 우선의 교육용 저장소로서, 안전하고 무기화되지 않은 ATTACK + DEFENSE 연구실에서 CVE-2025-1974를 학습하기 위해 설계되었습니다. 이 프로젝트는 대학 과제, 팀 데모, 보고서용 스크린샷 제작에 적합합니다. 클린룸 구현, 로컬 전용 검증, 그리고 실제 익스플로잇이 되지 않는 레드팀 스타일의 공격 에뮬레이션을 강조합니다. 이 연구실은 CVE-2025-1974가 ingress-nginx에 영향을 미친다는 공식 기준을 인코딩하...
POC-IngressNightmare-CVE-2025-1974
Shell.so Builder basé sur Alpine Ce projet vous permet de construire une charge utile shell.so en utilisant Alpine Linux dans un conteneur Docker. Instructions 1. Clonez le dépôt : git clone cd 2. Construisez la charge utile : ./runbuild.sh Le fichier shell.so compilé sera généré dans le répertoi...
POC-IngressNightmare-CVE-2025-1974
POC эксплойта IngressNightmare CVE-2025-1974 Разработано на основе: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Слова дешёвы, просто смотрите код. Подробности можно найти на...
CVE-2025-1974
CVE-2025-1974...
CVE-2025-1974-go
CVE-2025-1974 mit einer einzigen Datei ausnutzen. Verwendung: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...
IngressNightmare-RCE-POC
⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for CVE-2025-1974
IngressNightmare: CVE-2025-1974 - Unauthenticated Remote Code...
Exploit for CVE-2025-1974
README Talk is cheap, just look at the code. Detailed can be...
rke2-1.32-1.32.4+rke2r1-1.1 on GA media (moderate)
rke2-1.32-1.32.4+rke2r1-1.1 on GA media Announcement ID: openSUSE-SU-2025:15083-1 Rating: moderate Cross-References: CVE-2025-1974 Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be installed. Description: These are all security issues fixed in the...
Security Bulletin: Multiple Vulnerabilities in IBM API Connect
Summary Multiple vulnerabilities were addressed in IBM API Connect version 10.0.8.2-ifix1 Vulnerability Details CVEID:CVE-2025-1974 DESCRIPTION: A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve...
Exploit for CVE-2025-1974
CVE-2025-1974 화이트햇 스쿨 3기 - 김소은 @salt318 https://github...
Exploit for CVE-2025-1974
Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingr...
