Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-1974 — WHS3기 가상화 취약한(CVE) Docker 환경 구성 과제 | Kitploit
도구/GitHubGitHub/salt318/cve-2025-1974
Container SecurityVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingCloud SecurityLearning & EducationLabs & Practice
GitHubsalt318/cve-2025-1974

CVE-2025-1974

WHS3기 가상화 취약한(CVE) Docker 환경 구성 과제

저장소 보기
81년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-1974

화이트햇 스쿨 3기 - [김소은 (@salt318)] (https://github.com/salt318/vulhub)

요약

  • 쿠버네티스의 핵심 보안 메커니즘인 Ingress-NGINX Admission Controller의 결함으로 인해 발생
  • Ingress-NGINX Admission Controller는 인증 없이 네트워크에 노출됨
  • 이로 인해 공격자가 악성 AdmissionReview 요청을 조작하여 Ingress 리소스에 무단 구성을 삽입할 수 있음
  • 다른 취약점과 연계될 겨여우 원격 코드 실행 가능 (CVE-2025-24514, CVE-2025-1097 또는 CVE-2025-1098)

환경 구성 및 실행

  • docker compose up -d를 실행하여 테스트 환경을 실행 (K3s 기반 Kubernetes 환경)
  • 악성 쉘 코드를 컴파일
    root@kitploit:~
    gcc -shared -fPIC -o shell.so shell.c
  • 아래의 명령어를 통해 취약점 악용
    root@kitploit:~
    python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so

실행 결과

CVE-2025-1974

정리

Ingress-NGINX Admission Controller의 인증 부재 취약점은 악성 Ingress 리소스를 삽입하거나 시스템을 제어하는 행위를 가능하게 하며, 다른 취약점과 연계될 경우 원격 코드 실행(RCE)로 이어질 수 있다. 따라서 Admission Controller 접근에 대한 인증 및 권한 검증 강화, Ingress 리소스 검증 로직 강화, 네트워크 ACL(Access Control List) 설정을 통한 외부 접근 차단 등의 보안 조치를 적용해야 한다.

도구 다운로드