CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

IngressNightmare-PoC

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de Ejecución Remota de Código RCE no autenticada en el Controlador Ingress NGINX para Kubernetes, conocidas colectivamente como IngressNightmare. Investigación de Wiz En la...

ingress-nginx-0.21-1.19.5

COMPILACIÖN: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...

cve-2024-7646

CVE-2024-7646 Description In default, nginx.ingress.kubernetes.io/server-snippet is disabled, but due to this cve, nginx.ingress.kubernetes.io/auth-tls-verify-client can still insert custom snippets, or even lua code can be included. Fixed version ingress-nginx controller v1.11.2 - fixed by...

CVE-2025-1974

CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...

ingressnightmare-detection-poc

Herramienta de Detección de IngressNightmare Descripción general Esta herramienta proporciona una capacidad de detección no intrusiva para la cadena de vulnerabilidades IngressNightmare CVE-2025-1974 que afecta a Ingress NGINX Controller. Específicamente, aprovecha el vector de inyección de la...

CVE-2025-1974-poc

POC de IngressNightmare, RCE en Ingress NGINX CVE-2025-1974 Desarrollado a partir de: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Gracias Instrucciones de uso root@kitploit: forward...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept This is a quick Go program to exploit the recent CVE in the Ingress Nginx controller. Details on how to do this are already out there via Rory McCune's blog at https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, this just...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...

ingress-nightmare

IngressNightmare CVE-2025-1974 Este script de Python puede ayudarte a determinar si estás ejecutando el Ingress NGINX Controller y, en caso afirmativo, si está usando una versión vulnerable conocida. Uso Primero, asegúrate de instalar uv desde aquí y luego ejecuta el script contra el clúster de...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Repositorio educativo centrado en Windows 11 para estudiar CVE-2025-1974 en un laboratorio seguro y no armamentizado de ATAQUE + DEFENSA. El proyecto está diseñado para trabajos universitarios, demostraciones en equipo y capturas de pantalla listas para...

CVE-2025-1974

DEMO https://youtu.be/3hYlHeaf2mQ ¿Qué es CVE-2025-1974? CVE-2025-1974 IngressNightmare es una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código no autenticada en el controlador de admisión ingress-nginx de Kubernetes. Flujo de ataque: 1. Subir : Enviar biblioteca compartida maliciosa...

CVE-2026-3288

CVE-2026-3288: Inyección de Configuración en ingress-nginx a través de la Anotación rewrite-target Palabras clave: CVE-2026-3288, vulnerabilidad ingress-nginx, seguridad en Kubernetes, inyección de configuración nginx, anotación rewrite-target, RCE, divulgación de Secretos, CWE-20, CAPEC-176,...

CVE-2025-1974

🚨 Prueba de Inyección de Registros a través del Controlador de Admisión de Ingress-NGINX 🧠 Resumen Este script prueba vulnerabilidades de inyección de anotaciones en clústeres de Kubernetes que utilizan el Controlador de Ingress NGINX. Está diseñado solo para fines de detección en relación con...

IngressNightmare-RCE-POC

⚠️ RCE Crítica en Ingress-NGINX mediante Inyección de Configuración CVE-2025-1974 y más Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-1974 , una vulnerabilidad Crítica CVSS 9.8 en el controlador Ingress-NGINX para Kubernetes. Esta falla permite la ejecución remota de...

CVE-2026-85596 Traefik v3.7 Authentication Bypass via TLS Option Conflict

Traefik versions = v3.7.0 and = v3.7.10 contain an authentication bypass in the Kubernetes Ingress NGINX provider. The TLS option generated for an Ingress carrying the nginx.ingress.kubernetes.io/auth-tls-secret annotation was named after the Ingress namespace and name. As a result, two Ingress...