1389 matches found
CVE-2025-1974
CVE-2025-1974 白帽学校第三期 - 김소은 @salt318 https://github.com/salt318/vulhub 摘要 由于Kubernetes核心安全机制Ingress-NGINX Admission Controller的缺陷引发 Ingress-NGINX Admission Controller无需认证即可暴露在网络中 这使得攻击者可以构造恶意的AdmissionReview请求，从而在Ingress资源中插入未经授权的配置 与其他漏洞结合时可能实现远程代码执行（CVE-2025-24514、CVE-2025-1097或CVE-2025-1098）...
CVE-2024-7646
CVE-2024-7646 PoC CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed...
CVE-2023-5044
CVE-2023-5044 CVE-2023-5044 的PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC 授予Docker正确的权限 root@kitploit: sudo usermod -aG docker $USER && newgrp docker 使用extraPortMaping和node-labels启动集群，为ingress做准备。 root@kitploit: cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...
cve-2025-24514
🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...
CVE-2023-5044
CVE-2023-5044 Injection de code via l'annotation nginx.ingress.kubernetes.io/permanent-redirect Tout d'abord, vous devez déployer le Pod & Service : root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo...
CVE-2022-27518_POC
CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 CPX इमेज डॉकर इमेजेस में स्थापित है या नहीं, यह सत्यापित करने के लिए निम्न कमांड का उपयोग करें root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' ब्रिज मोड में चलने वाला CPX कंटेनर इंस्टेंस बना...
CVE-2025-1974
Эксплойт для Ingress NGINX - IngressNightmare Этот проект предоставляет эксплойт, нацеленный на критические неаутентифицированные уязвимости удаленного выполнения кода RCE в контроллере Ingress NGINX для Kubernetes, совместно именуемые IngressNightmare. В оригинальном исследовании команда Wiz не...
tunnelx
TunnelX TunnelX est un outil de tunneling d'entrée léger conçu pour créer un serveur proxy SOCKS5 sécurisé afin d'acheminer le trafic réseau. TunnelX est créé pour permettre le scan de réseaux internes depuis la plateforme ProjectDiscovery, garantissant une connexion fluide et isolée...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Repositorio educativo centrado en Windows 11 para estudiar CVE-2025-1974 en un laboratorio seguro y no armamentizado de ATAQUE + DEFENSA. El proyecto está diseñado para trabajos universitarios, demostraciones en equipo y capturas de pantalla listas para...
cve-2024-7646
CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...
POC-IngressNightmare-CVE-2025-1974
POC de IngressNightmare CVE-2025-1974 Développé à partir de : https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Les paroles sont faciles, regardez le code. Les détails peuvent être trouvés sur...
CVE-2020-8554
Creare un cluster Kubernetes root@kitploit: kind create cluster --config ./kind.yaml Il cluster deve avere certmanager: https://cert-manager.io/docs/installation/kubernetes/ Testare la vulnerabilità root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name:...
IngressNightmare-POCs
IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...
nginx-cve-2026-42945
CVE-2026-42945 NGINX Rift — scanner defensivo Organizações que executam NGINX Open Source , NGINX Plus , ou ingress/controllers baseados em NGINX devem verificar se são afetadas pelo CVE-2026-42945 e corrigir ou reconfigurar antes que tentativas de exploração atinjam os ambientes de produção. Est...
cve-2023-5044
CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...
CVE-2025-1974
CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...
CVE-2025-1974
README Parlare è facile, basta guardare il codice. I dettagli sono disponibili su https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Utilizzo 1. Modifica l'IP in shell.c 2. Verifica che docker sia disponibile ed esegui make shell.so. Dobbiamo compilare la .so in alpine per assicurar...
IngressNightmare-PoC
Exploit for Ingress NGINX - IngressNightmare Questo progetto fornisce un exploit che mira a vulnerabilità critiche di Remote Code Execution RCE non autenticata nel controller Ingress NGINX per Kubernetes, note collettivamente come IngressNightmare. Ricerca di Wiz Nella ricerca originale, il team ...
janusec
Janusec Application Gateway / Gateway Applicativo JANUSEC Readme in Inglese Fornire una consegna rapida e sicura delle applicazioni Slide di presentazione: https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf Funzioni principali Le funzioni principali del JANUSEC Application Gatewa...