README

Reden ist billig, schau dir einfach den Code an.

Details finden sich unter https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

Verwendung

1. Ändere die IP in shell.c
2. Überprüfe, ob Docker verfügbar ist, und führe make shell.so aus. (Wir müssen die SO-Datei in Alpine bauen, um sicherzustellen, dass sie im nginx-ingress-controller funktioniert, der auf musl-libc basiert.)
3. Führe python3 exploit.py aus, um eine Shell zu erhalten.

Möglicherweise musst du den Bereich in Zeile 25 und 26 ändern, der den Bereich von PID und FD angibt. Der Standardwert ist ein Kompromiss zwischen Geschwindigkeit und Erfolgsrate. Du kannst den Zielwert ermitteln, indem du kpexec -n ingress-nginx ingress-nginx-controller-xxxxxxxxx-xxxxx -it -- bash ausführst, um als root in den Container zu gelangen, und dann ls -ahl /proc/*/fd/* | grep body im Container ausführst, wenn du dich in einer Proofing-Umgebung befindest.