基于以下开发:
空谈无用,直接看代码。
详细信息请参见 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities
shell.c 中的 IP 地址make shell.so。(我们需要在 Alpine 中构建 .so 文件,以确保它能运行在基于 musl-libc 的 nginx-ingress-controller 上。)python3 exploit.py 来获取 shell。你可能需要修改第 25 和 26 行的范围,该范围指定了 pid 和 fd 的搜索范围。默认值是在速度和成功率之间的折中。