README

Разговоры дешевы, просто посмотрите на код.

Подробности можно найти по адресу https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities

Использование

1. Измените ip в shell.c
2. Проверьте, что docker доступен, и выполните make shell.so. (Нам нужно собрать .so в alpine, чтобы убедиться, что он работает в nginx-ingress-controller, который основан на musl-libc)
3. Запустите python3 exploit.py, чтобы получить свою оболочку.

Возможно, вам потребуется изменить диапазон в строках 25 и 26, который указывает диапазон pid и fd. Значение по умолчанию является компромиссом между скоростью и вероятностью успеха. Вы можете получить целевое значение, выполнив kpexec -n ingress-nginx ingress-nginx-controller-xxxxxxxxx-xxxxx -it -- bash, чтобы войти в контейнер от root, и выполнить ls -ahl /proc/*/fd/* | grep body внутри контейнера, когда вы находитесь в тестовой среде.