اقرأني

الكلام رخيص، فقط انظر إلى الكود.

يمكن العثور على التفاصيل على https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

الاستخدام

1. قم بتغيير عنوان IP في shell.c
2. تحقق من توفر Docker وقم بتشغيل make shell.so. (نحتاج إلى بناء .so في Alpine للتأكد من أنه يعمل في nginx-ingress-controller الذي يعتمد على musl-libc)
3. قم بتشغيل python3 exploit.py للحصول على شل.

قد تحتاج إلى تغيير النطاق في السطرين 25 و 26، والذي يشير إلى نطاق pid و fd. القيمة الافتراضية هي حل وسط بين السرعة ومعدل النجاح. يمكنك الحصول على القيمة المستهدفة عن طريق تشغيل kpexec -n ingress-nginx ingress-nginx-controller-xxxxxxxxx-xxxxx -it -- bash للدخول إلى الحاوية كمستخدم root وتشغيل ls -ahl /proc/*/fd/* | grep body داخل الحاوية، عندما تكون في بيئة الإثبات.