CVE-2017-7529-

CVE-2017-7529 - Dépassement d'entier dans l'en-tête Range de Nginx Nginx est un serveur web open source largement utilisé, à la fois comme serveur web haute performance, proxy inverse, serveur de cache, etc. Dans les versions de Nginx 1.13.2 et antérieures, il existe une vulnérabilité de...

ingress-nginx

Retraite d'Ingress NGINX Mise hors service Ce qu'il faut savoir sur la retraite d'Ingress NGINX : Une maintenance au mieux continuera jusqu'en mars 2026. Ensuite, il n'y aura plus de versions, de correctifs ni de mises à jour pour résoudre les éventuelles vulnérabilités de sécurité découvertes. L...

Vulnerability-Management

Rapport de gestion des vulnérabilités Préparé pour : CyberTech Solutions Préparé par : Victoria Simon Date : 10 avril 2024 1. Résumé exécutif Ce rapport présente les résultats d'une évaluation complète des vulnérabilités réalisée sur l'infrastructure Linux et les applications web de CyberTech...

cve-images

cve-images — images de laboratoire intentionnellement vulnérables Une collection d'images Docker délibérément vulnérables pour l'étude de la sécurité dans un laboratoire isolé. Commencé comme reproductions de CVE nginx et s'étend maintenant à un ensemble plus large d'images vulnérables par...

CVE-2026-42945-nginx-rift

Ce depot n’a pas de fichier README...

CVE-2026-42945

Outil de détection de sécurité CVE-2026-42945 Il s'agit d'un outil de détection statique CVE-2026-42945 destiné à la défense et à l'inspection des réseaux internes, utilisé pour vérifier si les configurations liées à ngxhttprewritemodule de NGINX contiennent des combinaisons rewrite à haut risque...

hephaestus-server-forger

Auditeur de sécurité de serveurs pour Apache, Nginx et IIS — 13 phases de scan, plus de 70 codes de constat, guides de durcissement assistés par IA. Démarrage rapide · Documentation · Docker · Analyse IA ·...

CVE-2019-11043

CVE-2019–11043 : Vulnérabilité d'exécution de code à distance PHP-FPM Nginx Description et impact de la vulnérabilité CVE-2019–11043 est une vulnérabilité d'exécution de code à distance RCE. Elle affecte PHP-FPM, un gestionnaire de processus FastCGI couramment utilisé avec les serveurs web Nginx...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Ce dépôt contient un scanner basé sur Go permettant d'identifier les motifs de configuration nginx associés au problème de capture-écrasement en deux passes de complexvalue décrit dans CVE-2026-42533. Aperçu L'outil analyse les fichiers et répertoires de configuration nginx...

CVE-2026-42533

Лаборатория CVE-2026-42533 — RCE через перезапись захватов при двухпроходной обработке в NGINX CVSS 9.2 критический — переполнение буфера в куче до аутентификации + утечка информации в nginx Затронуто: nginx 0.9.6 – 1.30.3 / 1.31.2 | Исправлено: 1.30.4 / 1.31.3 Архитектура root@kitploit:...

CVE-2026-42945

CVE-2026-42945 PoC Go Русский | English Инструмент для обнаружения и эксплуатации уязвимости nginx HTTP/2 CVE-2026-42945 , предназначенный для проверки наличия уязвимости в авторизованной среде , сравнения эффективности исправлений и воспроизведения поведения PoC в контролируемой лабораторной...

nginx-rift-detector

NGINX Rift Detector pour CVE-2026-42945 Vérificateur Bash en lecture seule pour les serveurs NGINX dont vous êtes propriétaire. Il aide un opérateur à répondre à deux questions après la divulgation de CVE-2026-42945 : Ce serveur exécute-t-il encore une version NGINX exposée ou une configuration d...

ingress-nightmare

IngressNightmare CVE-2025-1974 Ce script Python peut vous aider à savoir si vous utilisez Ingress NGINX Controller, et si oui, s'il utilise une version connue comme vulnérable. Utilisation Tout d'abord, assurez-vous d'installer uv à partir d'ici, puis exécutez le script sur le cluster Kubernetes ...

CVE-2026-27944

CVE-2026-27944 - Téléchargement et déchiffrement non authentifiés de sauvegarde Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Une preuve de concept PoC pour CVE‑2026‑27944, une vulnérabilité...

CVE-2024-46256

Analyse de la vulnérabilité RCE CVE-2024-46256 de Nginx Proxy Manager Mise en place de l'environnement 1. Exécution de l'environnement Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Ou vous pouvez utiliser le script automatique : root@kitploit: python setupenvironment.py 2. Accès...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Exploitation RCE d'Ingress-nginx Kubernetes IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit...

safe-check-CVE-2025-23419

Vérification sécurisée CVE-2025-23419 - Reprise de session mTLS NGINX Dépôt avec script de validation sécurisée pour la CVE-2025-23419 , vulnérabilité liée à NGINX , mTLS et reprise de session TLS. Le script effectue une vérification heuristique pour identifier une éventuelle exposition à la...

nginx-cve-2026-42945-check

Script de vérification local NGINX CVE-2026-42945 Langue : 中文 | English Ce dépôt fournit deux scripts de vérification autonomes pour inspecter localement sur des serveurs Linux/Windows si Nginx, OpenResty, Tengine présentent des risques liés à CVE-2026-42945. Le script effectue uniquement une...

fix_nginx_cve_2026_42945

Script de correction en une commande pour NGINX CVE-2026-42945 Détecte automatiquement la distribution système, met à niveau NGINX vers la version corrigée ≥1.30.1, sauvegarde la configuration et effectue un rollback automatique. Description de la vulnérabilité Identifiant de la vulnérabilité :...

CVE-2026-42945

CVE-2026-42945: Vulnérabilité de débordement de tas NGINX Rift Aperçu CVE-2026-42945 est une vulnérabilité grave de débordement de tas dans le serveur NGINX, connue sous le nom de « NGINX Rift ». Cette vulnérabilité existe dans la logique de traitement des directives rewrite et set de NGINX...