🔥 CVE-2025-24514 PoC de verificación remota de vulnerabilidad

Este script es un PoC basado en Python que permite verificar de forma remota la vulnerabilidad CVE-2025-24514 (manipulación de configuración de NGINX mediante inyección en auth-url de ingress-nginx y posible RCE).

🧠 Resumen de la vulnerabilidad

CVE-2025-24514 es una vulnerabilidad en el controlador de Ingress de Kubernetes ingress-nginx donde, a través de la anotación nginx.ingress.kubernetes.io/auth-url, se puede inyectar configuración de NGINX de forma no intencionada.
Incluyendo una ruta maliciosa (/;error_log /dev/stdout;) es posible alterar el archivo de configuración de NGINX y lograr ejecución arbitraria de comandos o fuga de información.

✅ Funcionalidades principales del PoC

Envía una solicitud HTTP al servidor objetivo intentando inyectar la configuración auth-url
Determina si el objetivo es vulnerable verificando la presencia de las cadenas error_log o auth-url en la respuesta
Compatible con Windows CMD, PowerShell y Linux/Bash
Soporta salida con colores mediante colorama

📦 Instalación y ejecución

1. Instalar Python

Se requiere un entorno Python 3.x.

2. Instalar dependencias

pip install requests colorama

3. Ejecutar el PoC

python cve_2025_24514_remote_poc.py

🖥️ Ejemplo de ejecución

[=] Inicio del PoC de verificación remota CVE-2025-24514 =
[?] Ingrese la URL/IP del servidor objetivo (ej: http://192.168.0.0): http://192.168.0.0
[+] Enviando solicitud maliciosa al objetivo: http://192.168.0.0
[+] Código de respuesta HTTP: 200
[+] Contenido de la respuesta (primeros 300 caracteres):
<html><body>Welcome...</body></html>
[!!!] Alta probabilidad de vulnerabilidad: posible exposición de configuración de NGINX

🔍 Condiciones de vulnerabilidad

Para que este PoC funcione, deben cumplirse algunas de las siguientes condiciones:

El servidor objetivo está ejecutando el controlador Ingress-NGINX accesible desde el exterior
La anotación auth-url se procesa sin filtrado
Se aplica comportamiento de proxy inverso según la cabecera Host de la solicitud

⚠️ Advertencias

Este script debe utilizarse únicamente con fines de seguridad y pruebas autorizadas.
La verificación no autorizada puede conllevar responsabilidades legales.
Si se determina que un servidor es vulnerable, se debe aplicar inmediatamente un parche de seguridad o implementar filtrado de anotaciones.

🔧 Medidas de mitigación

Actualizar ingress-nginx a la versión más reciente
Validar la entrada del usuario para las anotaciones auth-url y auth-signin
Bloquear patrones de URI que permitan la inyección de configuración desde solicitudes externas

📄 Referencias

📫 Contacto

Para reportar errores o sugerencias, envíe un correo electrónico o un Pull Request.

cve-2025-24514

Más Populares