关联漏洞
标题：
Kubernetes ingress-nginx 安全漏洞
(CVE-2025-1974)
描述：Kubernetes ingress-nginx是云原生计算基金会（Cloud Native Computing Foundation）开源的Kubernetes 的入口控制器，使用NGINX作为反向代理和负载均衡器。 Kubernetes ingress-nginx存在安全漏洞，该漏洞源于在某些条件下，未认证的攻击者可通过访问pod网络在ingress-nginx控制器环境中执行任意代码，可能导致Secrets泄露。
描述
Exploit CVE-2025-1974 with a single file.
介绍
Exploit CVE-2025-1974 with a single file.
Usage:
```
1. change server_ip and server_port in shell.c
2. make
3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go
4. run main in your controlled pod
```
文件快照
[4.0K] /data/pocs/64102f66a2b92232bf4f3a9ff52b80722dd33f2c
├── [ 328] build.sh
├── [4.7K] main.go
├── [ 100] Makefile
├── [ 230] README.md
└── [ 728] shell.c
0 directories, 5 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。