CVE-2025-1974_IngressNightmare

poc IngressNightmare Script

Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo.

Características

• Envía solicitudes HTTPS POST con una carga útil JSON a múltiples direcciones IP.
• Archivo de carga útil JSON, puerto, tiempo de espera, retardo entre solicitudes configurables.
• Limpia y captura stderr de curl (elimina el ruido del medidor de progreso).
• Clasifica las solicitudes como éxito, fallo, tiempo de espera o error según el código de retorno y el estado HTTP.
• Genera dos informes XML:
  • Informe de éxito que contiene todas las solicitudes exitosas.
  • Informe de fallo que contiene todas las solicitudes fallidas, con tiempo de espera agotado o con error.
• Registro detallado por solicitud en la consola.

Requisitos previos

• Python 3.6+
• curl instalado en su sistema y disponible en PATH.
• (Opcional) Acceso para modificar la configuración del firewall o de red para permitir HTTPS saliente.

Instalación

1. Clone el repositorio o descargue el script:

   root@kitploit:~

   git clone https://github.com/abrewer251/CVE-2025-1974_IngressNightmare_PoC.git
   cd autorun
   

2. Asegúrese de que el script sea ejecutable (opcional):

   root@kitploit:~

   chmod +x poc.py
   

Uso

python3 poc.py [OPTIONS] <ip_list_file>

Argumento posicional

• <ip_list_file>: Ruta a un archivo de texto que contiene una dirección IP por línea.

Opciones

Ejemplos

1. Ejecución básica con valores predeterminados:

   root@kitploit:~

   python3 poc.py ips.txt
   

   Envía poc.json a cada IP en el puerto 8443, espera hasta 15s, demora 1s entre llamadas, escribe 4-3_Success.xml y 4-3_Failure.xml.

2. Carga útil y puerto personalizados:

   root@kitploit:~

   python3 poc.py -j payload.json -p 9443 ips.txt
   

3. Tiempo de espera más corto y solicitudes más rápidas:

   root@kitploit:~

   python3 poc.py -t 5 -d 0.5 ips.txt
   

4. Nombres de archivos de informe personalizados:

   root@kitploit:~

   python3 poc.py -s success_report.xml -f error_report.xml ips.txt
   

Salida

• Consola: Registros en vivo para cada solicitud con IP, estado y mensaje de error si lo hay.
• Archivos XML: Informes estructurados con detalles de cada solicitud, adecuados para análisis o integración.

Licencia

Este proyecto está bajo la Licencia MIT. Consulte LICENSE para más detalles.

Generado por la plantilla de script Autorun.