🔥 PoC удаленной проверки уязвимости CVE-2025-24514

Этот скрипт представляет собой PoC на Python для удаленной проверки уязвимости CVE-2025-24514 (манипуляция конфигурацией NGINX через инъекцию auth-url в ingress-nginx и потенциальное RCE).

🧠 Обзор уязвимости

CVE-2025-24514 — это уязвимость в ingress-nginx (Ingress Controller для Kubernetes), которая позволяет непреднамеренно внедрить конфигурацию NGINX через аннотацию nginx.ingress.kubernetes.io/auth-url.
Включение вредоносного пути (/;error_log /dev/stdout;) может привести к изменению конфигурационного файла NGINX и выполнению произвольных команд или утечке информации.

✅ Основные возможности PoC

Отправка HTTP-запроса на целевой сервер с попыткой внедрения настройки auth-url
Определение уязвимости по наличию строк error_log, auth-url в ответе
Совместимость с Windows CMD, PowerShell, Linux/Bash
Поддержка цветного вывода через colorama

📦 Установка и запуск

1. Установка Python

Требуется среда Python 3.x.

2. Установка зависимостей

pip install requests colorama

3. Запуск PoC

python cve_2025_24514_remote_poc.py

🖥️ Пример выполнения

[=] Запуск PoC удаленной проверки уязвимости CVE-2025-24514 =

[?] Введите URL/IP целевого сервера (например, http://192.168.0.0): http://192.168.0.0
[+] Отправка вредоносного запроса на цель: http://192.168.0.0
[+] Код ответа HTTP: 200
[+] Содержимое ответа (первые 300 символов):
<html><body>Welcome...</body></html>
[!!!] Очень высокая вероятность уязвимости: обнаружено подозрительное раскрытие конфигурации NGINX

🔍 Условия уязвимости

Для работы данного PoC должны быть выполнены некоторые из следующих условий:

Целевой сервер работает с Ingress-NGINX контроллером, доступным извне
Аннотация auth-url обрабатывается без фильтрации
Применяется поведение обратного прокси в зависимости от заголовка Host

⚠️ Предупреждение

Этот скрипт следует использовать только в целях проверки безопасности и тестирования.

Несанкционированная проверка может повлечь юридическую ответственность.

Если сервер признан уязвимым, необходимо немедленно применить патч безопасности или включить фильтрацию аннотаций.

🔧 Меры противодействия

Обновить ingress-nginx до последней версии
Внедрить проверку пользовательского ввода для аннотаций auth-url, auth-signin
Заблокировать шаблоны URI, допускающие внедрение конфигурации, из внешних запросов

📄 Ссылки

📫 Контакты

Сообщения об ошибках и предложения можно оставлять по электронной почте или через Pull Request.

cve-2025-24514

Популярное