POC de IngressNightmare (CVE-2025-1974)

Desarrollado a partir de:

• https://github.com/yoshino-s/CVE-2025-1974
• https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

Hablar es barato, solo mira el código.

Los detalles se pueden encontrar en https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

Uso

1. Cambia la ip en shell.c
2. Comprueba que docker esté disponible y ejecuta make shell.so. (Necesitamos compilar el .so en alpine para asegurarnos de que funcione en nginx-ingress-controller, que está basado en musl-libc)
3. Ejecuta python3 exploit.py para obtener tu shell.

Puede que necesites cambiar el rango en las líneas 25 y 26, que indican el rango del pid y del fd. El valor por defecto es un compromiso entre la velocidad y la tasa de éxito.