README

बातें सस्ती हैं, बस कोड देखो।

विस्तृत विवरण https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर पाया जा सकता है।

उपयोग

1. shell.c में IP बदलें।
2. जाँच करें कि डॉकर उपलब्ध है और make shell.so चलाएँ। (हमें इसे alpine में बनाना होगा ताकि यह nginx-ingress-controller में काम कर सके, जो musl-libc पर आधारित है।)
3. अपना शेल पाने के लिए python3 exploit.py चलाएँ।

आपको पंक्ति 25 और 26 पर रेंज बदलने की आवश्यकता हो सकती है, जो pid और fd की रेंज दर्शाती है। डिफ़ॉल्ट मान गति और सफलता दर के बीच एक समझौता है। जब आप प्रूफिंग एनवायरनमेंट में हों, तो आप kpexec -n ingress-nginx ingress-nginx-controller-xxxxxxxxx-xxxxx -it -- bash चलाकर रूट के रूप में कंटेनर में प्रवेश कर सकते हैं और कंटेनर में ls -ahl /proc/*/fd/* | grep body चलाकर लक्ष्य मान प्राप्त कर सकते हैं।