CVE-2025-1974_IngressNightmare

PoC IngressNightmare 脚本

一个自动化 Python 脚本，通过 curl 向 IP 列表发送 JSON payload，捕获响应并将其拆分为成功和失败的 XML 报告。

功能特性

• 向多个 IP 地址发送 HTTPS POST 请求，携带 JSON payload。

• 可配置的 JSON payload 文件、端口、超时时间、请求间隔。

• 清理并捕获 curl 的 stderr（去除进度条噪音）。

• 根据返回码和 HTTP 状态将请求分类为成功、失败、超时或错误。

• 生成两种 XML 报告：

  • 成功报告：包含所有成功的请求。
  • 失败报告：包含所有失败、超时或出错的请求。

• 控制台输出每个请求的详细日志。

前提条件

• Python 3.6+
• 系统中已安装 curl 并已加入 PATH 环境变量。
• （可选）修改防火墙或网络设置以允许出站 HTTPS 连接。

安装

1. 克隆仓库或下载脚本：

   root@kitploit:~

   git clone https://github.com/abrewer251/CVE-2025-1974_IngressNightmare_PoC.git
   cd autorun
   

2. 确保脚本可执行（可选）：

   root@kitploit:~

   chmod +x poc.py
   

使用方法

python3 poc.py [选项] <ip_list_file>

位置参数

• <ip_list_file>：包含每行一个 IP 地址的文本文件路径。

选项

示例

1. 默认运行：

   root@kitploit:~

   python3 poc.py ips.txt
   

   向每个 IP 的 8443 端口发送 poc.json，等待最多 15 秒，请求间隔 1 秒，生成 4-3_Success.xml 和 4-3_Failure.xml。

2. 自定义 payload 和端口：

   root@kitploit:~

   python3 poc.py -j payload.json -p 9443 ips.txt
   

3. 更短的超时和更快的请求：

   root@kitploit:~

   python3 poc.py -t 5 -d 0.5 ips.txt
   

4. 自定义报告文件名：

   root@kitploit:~

   python3 poc.py -s success_report.xml -f error_report.xml ips.txt
   

输出

• 控制台：每个请求的实时日志，包含 IP、状态及错误信息（如果有）。
• XML 文件：结构化报告，包含每个请求的详细信息，适合解析或集成。

许可证

本项目采用 MIT 许可证。详见 LICENSE 文件。

由 Autorun 脚本模板生成。