LÉEME

Hablar es barato, solo mira el código.

Se pueden encontrar detalles en https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

Uso

1. Cambia la ip en shell.c
2. Verifica que docker esté disponible y ejecuta make shell.so. (Necesitamos compilar el .so en Alpine para asegurarnos de que funcione en nginx-ingress-controller, que está basado en musl-libc)
3. Ejecuta python3 exploit.py para obtener tu shell.

Puede que necesites cambiar el rango en las líneas 25 y 26, que indica el rango del pid y fd. El valor predeterminado es un compromiso entre la velocidad y la tasa de éxito. Puedes obtener el valor objetivo ejecutando kpexec -n ingress-nginx ingress-nginx-controller-xxxxxxxxx-xxxxx -it -- bash para ingresar al contenedor como root y ejecutar ls -ahl /proc/*/fd/* | grep body dentro del contenedor, cuando estés en un entorno de prueba.