IngressNightmare 検出ツール

概要

このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。

技術的背景

IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX 設定ディレクティブを注入できます。これらの悪意のある Ingress リソースがアドミッションコントローラーによって処理されると、注入されたディレクティブは NGINX 設定検証フェーズ（nginx -t）中に評価されます。

この PoC は、攻撃者が制御するドメインを指す syslog サーバーを指定した error_log ディレクティブを注入することで、特に auth-url アノテーションの脆弱性を悪用します。設定検証中に、NGINX は以下の動作を行います。

1. 注入された設定を解析する
2. 指定されたドメインを DNS で解決する

この DNS 解決アクティビティは、コード実行やサービス中断を必要とせずに、ターゲットが脆弱であることを示す信頼性の高いシグナルとなります。

使用法

1. Burp Collaborator、interactsh、または任意の DNS 監視サービスを使用して DNS コールバックリスナーをセットアップします。

2. 検出ツールを実行します:

   root@kitploit:~

   $ python3 detect.py -t https://target-admission-controller:443 -c w00tw00t.lf4v7uehamhtt4hufhstpla09rfi38rx.oastify.com