README

Falar é fácil; basta olhar o código.

Detalhes podem ser encontrados em https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

Uso

1. Altere o IP em shell.c
2. Verifique se o docker está disponível e execute make shell.so. (Precisamos compilar o .so no alpine para garantir que funcione no nginx-ingress-controller, que é baseado em musl-libc)
3. Execute python3 exploit.py para obter o seu shell.

Talvez seja necessário alterar o intervalo nas linhas 25 e 26, que indica o intervalo do pid e do fd. O valor padrão é um compromisso entre a velocidade e a taxa de sucesso. Você pode obter o valor alvo executando kpexec -n ingress-nginx ingress-nginx-controller-xxxxxxxxx-xxxxx -it -- bash para entrar no contêiner como root e executar ls -ahl /proc/*/fd/* | grep body no contêiner, quando estiver no ambiente de prova.