ingress-nginx

تقاعد Ingress NGINX التقاعد ما تحتاج معرفته حول تقاعد Ingress NGINX: ستستمر الصيانة بأفضل جهد حتى مارس 2026. بعد ذلك، لن تكون هناك إصدارات إضافية، ولا إصلاحات للأخطاء، ولا تحديثات لمعالجة أي ثغرات أمنية قد تُكتشف. عمليات النشر الحالية لـ Ingress NGINX لن تتعطل. ستبقى القطع الأثرية الحالية للمشروع...

CVE-2026-3288

CVE-2026-3288: حقن إعدادات ingress-nginx عبر تعليق rewrite-target التوضيحي الكلمات المفتاحية: CVE-2026-3288, ثغرة ingress-nginx, أمان Kubernetes, حقن إعدادات nginx, تعليق rewrite-target التوضيحي, RCE, كشف الأسرار, CWE-20, CAPEC-176, ثغرة ingress-nginx CVE 2026, اختراق مجموعة Kubernetes جدول...

ingress-nightmare

IngressNightmare CVE-2025-1974 يمكن أن يساعدك هذا البرنامج النصي بلغة بايثون في فهم ما إذا كنت تستخدم وحدة تحكم Ingress NGINX، وإذا كان الأمر كذلك، فهل تستخدم إصدارًا معروفًا بأنه ضعيف. الاستخدام أولاً، تأكد من تثبيت uv من هنا ثم قم بتشغيل البرنامج النصي ضد مجموعة Kubernetes لتدقيقها...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 تم التطوير من: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 شكرًا تعليمات الاستخدام root@kitploit: forward the admission...

CVE-2025-1974

CVE-2025-1974 الدفعة الثالثة من مدرسة القبعات البيضاء - كيم سو-أون @salt318 https://github.com/salt318/vulhub الملخص ينشأ بسبب خلل في Ingress-NGINX Admission Controller، وهي آلية الأمان الأساسية في Kubernetes يكون Ingress-NGINX Admission Controller مكشوفًا على الشبكة دون مصادقة ونتيجة لذلك، يمكن...

ingressnightmare-detection-poc

أداة الكشف عن IngressNightmare نظرة عامة توفر هذه الأداة إمكانية كشف غير تخربي لسلسلة الثغرات IngressNightmare CVE-2025-1974 التي تؤثر على وحدة التحكم Ingress NGINX. تستخدم الأداة بشكل خاص ناقل حقن التعليق التوضيحي auth-url CVE-2025-24514 للتحقق من وجود هذه الثغرة الحرجة دون تنفيذ كود عشوائي. خلف...

cve-2024-7646

CVE-2024-7646 विवरण डिफ़ॉल्ट रूप में, nginx.ingress.kubernetes.io/server-snippet अक्षम है, लेकिन इस CVE के कारण, nginx.ingress.kubernetes.io/auth-tls-verify-client फिर भी कस्टम स्निपेट्स या यहाँ तक कि lua कोड भी सम्मिलित कर सकता है। स्थिर संस्करण ingress-nginx controller v1.11.2 -...

ingress-nginx-0.21-1.19.5

निर्माण: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

IngressNightmare-PoC

Exploit pour Ingress NGINX - IngressNightmare Ce projet fournit un exploit ciblant des vulnérabilités critiques d'exécution de code à distance non authentifiée RCE dans le contrôleur Ingress NGINX pour Kubernetes, collectivement appelées IngressNightmare. Recherche par Wiz Dans la recherche...

CVE-2025-1974

CVE-2025-1974: Analyse de la vulnérabilité du contrôleur Kubernetes Ingress Nginx et mise en place d'un environnement PoC Environnement de test MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuration de l'environnement de test local M2 MacOS Installez...

CVE-2025-1974

Kubernetes Ingress-NGINX अनधिकृत रिमोट कोड निष्पादन CVE-2025-1974 Ingress-NGINX: Kubernetes के लिए एक इनग्रेस कंट्रोलर जो NGINX को रिवर्स प्रॉक्सी और लोड बैलेंसर के रूप में उपयोग करता है "IngressNightmare" कमजोरी CVE-2025-1974 Ingress-NGINX Admission Controller में एक गंभीर खामी से उत्पन्न होती ह...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...

CVE-2023-5043

CVE-2023-5043 حقن التعليقات التوضيحية في Ingress nginx يؤدي إلى تنفيذ أوامر عشوائية 1. إنشاء Ingress يمكن إنشاؤه بدون Service وPod root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx"...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – استنزاف حرج للذاكرة في خطاف التحقق من القبول في ingress-nginx ثغرة رفض خدمة عن بُعد غير مصادق عليها / منخفضة الامتيازات تسمح للمهاجمين بتعطيل حاويات وحدة تحكم ingress-nginx عبر طلبات AdmissionReview ضخمة الحجم. نظرة عامة والأثر التجاري لا يفرض خطاف التحقق من القبول في ingress-ngi...

cve-2025-24514

🔥 CVE-2025-24514 रिमोट भेद्यता जाँच PoC यह स्क्रिप्ट CVE-2025-24514 भेद्यता ingress-nginx के auth-url इंजेक्शन के माध्यम से NGINX कॉन्फ़िगरेशन हेरफेर और RCE संभावना के लिए रिमोटली जाँच करने वाला Python-आधारित PoC है। 🧠 भेद्यता अवलोकन CVE-2025-24514 Kubernetes Ingress Controller में ingress-nginx...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 الوصف تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من kubernetes/ingress-nginx. لا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في معالجة طلبات HTTP. يتم تشغيلها عن طريق إرسال طلبين. الأول هو طلب طويل مخزّن مؤقتًا...

CVE-2025-1974

Ingress NGINX के लिए एक्सप्लॉइट - IngressNightmare यह प्रोजेक्ट Kubernetes के लिए Ingress NGINX कंट्रोलर में महत्वपूर्ण अनप्रमाणित रिमोट कोड निष्पादन RCE कमजोरियों को लक्षित करने वाला एक एक्सप्लॉइट प्रदान करता है, जिसे सामूहिक रूप से IngressNightmare कहा जाता है। मूल शोध में, Wiz टीम ने कोई PoC य...

CVE-2025-1974

README बातें सस्ती हैं, बस कोड देखो। विस्तृत विवरण https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर पाया जा सकता है। उपयोग 1. shell.c में IP बदलें। 2. जाँच करें कि डॉकर उपलब्ध है और make shell.so चलाएँ। हमें इसे alpine में बनाना होगा ताकि यह nginx-ingress-controller में काम कर...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit कुबरनेट्स Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...