41 matches found
ingress-nightmare
IngressNightmare CVE-2025-1974 这个 Python 脚本可以帮助你了解你是否正在运行 Ingress NGINX Controller，如果是，它是否使用了已知的易受攻击版本。 用法 首先，请确保从此处安装 uv，然后对要审计的 Kubernetes 集群运行该脚本。 root@kitploit: uv run --with kubernetes,packaging check.py 示例输出 存在漏洞的集群： root@kitploit: Checking for ingress-nginx pods... ℹ️ It looks like you're...
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...
ingressnightmare-detection-poc
IngressNightmare 检测工具 概述 本工具为受 Ingress NGINX Controller 影响的 IngressNightmare 漏洞链（CVE-2025-1974）提供非侵入式检测能力。它特别利用 auth-url 注解注入向量（CVE-2025-24514）来验证该关键漏洞的存在，而无需执行任意代码。 技术背景 IngressNightmare 漏洞链允许攻击者通过各种 Ingress 注解字段注入任意的 NGINX 配置指令。当这些恶意的 Ingress 资源被准入控制器处理时，注入的指令会在 NGINX 配置验证阶段（nginx -t）被评估。 本 PoC...
cve-2025-1974-lab
此存储库没有 README。...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 优先的教育仓库，用于在安全的、非武器化的 ATTACK + DEFENSE 实验室环境中研究 CVE-2025-1974。该项目专为大学课程、团队演示和可生成报告的截图而设计。它强调清洁室实现、仅本地验证，以及永不成为真正漏洞利用的红队式攻击仿真。 该实验室编码了官方基线，即 CVE-2025-1974 影响 ingress-nginx，受影响版本为 Windows 11 优先的 UX" -- B"Python CLIapp.main" B --...
POC-IngressNightmare-CVE-2025-1974
Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...
POC-IngressNightmare-CVE-2025-1974
POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...
CVE-2025-1974
CVE-2025-1974...
Exploit-CVE-2025-1974-Lab
Exploit-CVE-2025-1974-Laboratório...
CVE-2025-1974-go
CVE-2025-1974 mit einer einzigen Datei ausnutzen. Verwendung: root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...
IngressNightmare-RCE-POC
⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for CVE-2025-1974
IngressNightmare: CVE-2025-1974 - Unauthenticated Remote Code...
Exploit for CVE-2025-1974
README Talk is cheap, just look at the code. Detailed can be...
rke2-1.32-1.32.4+rke2r1-1.1 on GA media (moderate)
rke2-1.32-1.32.4+rke2r1-1.1 on GA media Announcement ID: openSUSE-SU-2025:15083-1 Rating: moderate Cross-References: CVE-2025-1974 Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be installed. Description: These are all security issues fixed in the...
Security Bulletin: Multiple Vulnerabilities in IBM API Connect
Summary Multiple vulnerabilities were addressed in IBM API Connect version 10.0.8.2-ifix1 Vulnerability Details CVEID:CVE-2025-1974 DESCRIPTION: A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve...
Exploit for CVE-2025-1974
CVE-2025-1974 화이트햇 스쿨 3기 - 김소은 @salt318 https://github...
Exploit for CVE-2025-1974
Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingr...
