CVE-2013-2028-Exploit

CVE-2013-2028 익스플로잇 취약점 세부 사항 취약한 소프트웨어: Nginx 1.3.9 -lp 4. 익스플로잇이 실제 카나리 값을 찾고 리버스 셸을 시작하도록 합니다...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-Bit Exploit Lab Dieses Repository ist ein reproduzierbares Docker-Labor zum Studium von CVE-2026-42945 in nginx 1.30.0. Es enthält ein verwundbares 32-Bit-Ziel, einen primitiven Auslöser, einen laborunterstützten RCE-Validator mit bekannter Adresse und einen...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

cve-images

cve-images — immagini vulnerabili di laboratorio intenzionali Una raccolta di immagini Docker deliberatamente vulnerabili per lo studio della sicurezza in un laboratorio isolato. Iniziato come riproduzione di CVE di nginx e si sta ampliando in un set più ampio di immagini vulnerabili per...

CVE-2026-42945-nginx-rift

Questo repository non contiene un README...

cve-2023-5044

CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...

CVE-2026-42945

CVE-2026-42945 Sicherheitserkennungstool Dies ist ein statisches Erkennungstool für CVE-2026-42945 für Verteidigung und interne Netzwerkprüfung, das NGINX-ngxhttprewritemodule-bezogene Konfigurationen auf risikoreiche Rewrite-Kombinationen prüft. Dieses Projekt stellt keinen Exploit-Code bereit,...

hephaestus-server-forger

Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Exploração de Backup Não Autenticado do Nginx UI 📌 Descrição 27944.py é uma ferramenta de exploração para CVE-2026-27944 que permite ao atacante baixar e descriptografar backups do Nginx UI sem autenticação. Esta vulnerabilidade está presente no Nginx UI versão 2.3.2 e permite...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

CVE-2026-42945

NGINX Rift CVE-2026-42945 के लिए RCE प्रूफ ऑफ कॉन्सेप्ट, जो NGINX के ngxhttprewritemodule में 2008 में पेश किया गया एक गंभीर हीप बफर ओवरफ्लो है। यह बग rewrite और set निर्देशों का उपयोग करने वाले सर्वरों के विरुद्ध बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है। यह भेद्यता — तीन अन्य मेमो...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...

cve-2017-7529

CVE-2017-7529 Dies ist Teil von Cved: ein Werkzeug zur Verwaltung von verwundbaren Docker-Containern. Cved: https://github.com/git-rep-src/cved Bildquelle: https://github.com/cved-sources/cve-2017-7529 Bildautor: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx Indice dei Contenuti Panoramica Dettagli CVE Caratteristiche Componenti del Toolkit Requisiti Installazione Utilizzo Esempi ...

CVE-2019-11043

CVE-2019-11043 Descrizione della vulnerabilità Su NgiNginx, quando fastcgisplitpathinfo elabora una richiesta contenente %0a, PATHINFO diventa vuoto a causa del carattere di nuova riga \n. php-fpm, quando gestisce PATHINFO vuoto, presenta un difetto logico. Un attaccante, attraverso una costruzio...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 Script di correzione con un clic Rileva automaticamente la distribuzione del sistema, aggiorna NGINX alla versione corretta ≥1.30.1, esegue il backup della configurazione e ripristino automatico. Descrizione della vulnerabilità ID vulnerabilità: CVE-2026-42945 Nome...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 डॉकर रनटाइम यह वातावरण स्थानीय HTTP परीक्षण के लिए Ubuntu 22.04 पर nginx 1.30.0 को स्रोत से बनाता है। PHP-FPM को सीधे Dockerfile में कॉन्फ़िगर किया गया है क्योंकि nginx.conf PHP अनुरोधों को /tmp/php-cgi-80.sock पर अग्रेषित करता है। चलाएँ root@kitploit: docker compose u...