41 matches found
ingress-nightmare
IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。 使用方法 まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力 脆弱なクラスター: root@kitploit: Checking f...
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...
ingressnightmare-detection-poc
IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...
cve-2025-1974-lab
此存储库没有 README。...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 优先的教育仓库，用于在安全的、非武器化的 ATTACK + DEFENSE 实验室环境中研究 CVE-2025-1974。该项目专为大学课程、团队演示和可生成报告的截图而设计。它强调清洁室实现、仅本地验证，以及永不成为真正漏洞利用的红队式攻击仿真。 该实验室编码了官方基线，即 CVE-2025-1974 影响 ingress-nginx，受影响版本为 Windows 11 优先的 UX" -- B"Python CLIapp.main" B --...
POC-IngressNightmare-CVE-2025-1974
Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...
POC-IngressNightmare-CVE-2025-1974
IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。 使用方法 1. shell.c 内のIPアドレスを変更する 2...
CVE-2025-1974
CVE-2025-1974...
Exploit-CVE-2025-1974-Lab
Exploit-CVE-2025-1974-Laboratório...
CVE-2025-1974-go
CVE-2025-1974 mit einer einzigen Datei ausnutzen. Verwendung: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...
IngressNightmare-RCE-POC
⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for CVE-2025-1974
IngressNightmare: CVE-2025-1974 - Unauthenticated Remote Code...
Exploit for CVE-2025-1974
README Talk is cheap, just look at the code. Detailed can be...
rke2-1.32-1.32.4+rke2r1-1.1 on GA media (moderate)
rke2-1.32-1.32.4+rke2r1-1.1 on GA media Announcement ID: openSUSE-SU-2025:15083-1 Rating: moderate Cross-References: CVE-2025-1974 Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be installed. Description: These are all security issues fixed in the...
Security Bulletin: Multiple Vulnerabilities in IBM API Connect
Summary Multiple vulnerabilities were addressed in IBM API Connect version 10.0.8.2-ifix1 Vulnerability Details CVEID:CVE-2025-1974 DESCRIPTION: A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve...
Exploit for CVE-2025-1974
CVE-2025-1974 화이트햇 스쿨 3기 - 김소은 @salt318 https://github...
Exploit for CVE-2025-1974
Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingr...
