navgix

navgix navgixは、nginxエイリアストラバーサルの脆弱性をチェックするマルチスレッドのgolangツールです。 手法 現在、navgixは脆弱なディレクトリ（またはロケーションエイリアス）を見つけるための2つの手法をサポートしています。それは以下の通りです： ヒューリスティック...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed Prueba de concepto Descarga y ejecuta el contenedor Docker servidor Nginx vulnerable root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compila el ataque Heartbleed root@kitploit: gcc heartbleed.c -o heartbleed Ejecútalo c...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 描述 此漏洞允许远程攻击者在受影响的 kubernetes/ingress-nginx 安装环境上执行任意代码。利用此漏洞无需身份验证。具体缺陷存在于对 HTTP 请求的处理过程中。 该漏洞通过发送两个请求触发。第一个是发送到同一 Pod 中 NGINX 服务器的长缓冲请求，随后 nginx 会将其缓存为临时文件。第二个请求是发送到准入校验 Webhook 服务器的请求，这会触发准入 Webhook 写入一个包含 sslengine badsolocation; 指令的临时 nginx 配置。然后准入 Webhook 会运行...

nginxhack

这是一个利用名为 CVE-2013-2028 的漏洞来在运行 Nginx 1.3.9 或 1.4.0 的目标服务器上执行一个 绑定壳 的工具。 可以从 这里 下载（你需要从命令行运行它） 使用方法： nginxhack target target port target bind port...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx 引言 本文档介绍了影响 Kubernetes 组件 ingress-nginx （验证准入控制器）的漏洞 CVE-2025-1974 的研究。 CVE-2025-1974 是一个严重漏洞（CVSS 3.1 9.8 ），属于 ingress-nginx 进程上下文中的未经身份验证的 远程代码执行（RCE） 。攻击者在攻击过程中，如果能够访问 Pod 网络（或者能够将 AdmissionReview 发送到验证 webhook），则可以在控制器 Pod 中执行任意代码，这可能导致 Secrets...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

cve-2017-7529

CVE-2017-7529 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2017-7529 镜像作者：https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx 远程代码执行 0x01 安装 phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

CVE-2026-27944

CVE-2026-27944 - Descarga y Descifrado de Copia de Seguridad No Autenticado en Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un exploit de prueba de concepto PoC para CVE‑2026‑27944, una...

CVE-2014-0160

CVE-2014-0160 使用Heartbleed泄漏web应用内存的实验室搭建 该仓库专注于构建一个容器，以创建一个可以轻松利用Heartbleed技术攻击nginx的环境，重点包括： 使用Docker搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在OpenSSL库提供TLS心跳功能时，其缓冲区大小为64KB，导致内存溢出，从而泄漏服务器内存中的敏感信息。 攻击流程 使用负载heartbleed.py Web应用正在处理敏感消息，这些消息被nginx缓存到内存中。 我们通过检查环境是否支持TLS心跳来利用： openssl sclient...

nginx-1.4.0

nginx-1.4.0 用于 CVE-2013-2028 的分析 漏洞利用：exp-nginx.rb 二进制文件（用于 ROP 构建）：nginx...

redi

redi 自动化重定向器（redirector）设置工具，兼容 HTTP RAT（CobaltStrike Beacon、meterpreter 等）以及 CobaltStrike DNS Beacon。该脚本既可以设置 nginx 反向代理，也可以使用 dnsmasq 设置 DNS 代理/转发器。如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。 反向代理方法允许设置多个重定向器，每个重定向器都有自己的有效证书，所有证书都指向同一个 CobaltStrike...

cve-2025-29927-poc

CVE-2025-29927-POC 引言 本仓库包含针对 CVE-2025-29927 的概念验证（PoC），该漏洞为假设性漏洞，展示了 Web 应用程序中中间件处理逻辑的缺陷。该 PoC 演示了如何通过精心构造的 HTTP 请求绕过重定向逻辑以访问受限内容（例如仪表盘）。本项目仅供教育和安全研究目的使用。 免责声明 ：此 PoC 仅适用于已获得明确授权的受控环境。对非自有或未获授权的系统进行测试属于非法且不道德的行为。 目录 前置条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可协议 前置条件 要遵循本...

Simulation_CVE-2024-46256

CVE-2024-46256 与 CVE-2024-46257 – PoC 模拟 概述 本仓库包含一个逐步、以截图辅助的概念验证（PoC），模拟 Nginx Proxy Manager 中的两个漏洞，这些漏洞可实现 OS 命令注入，进而在身份验证后实现远程代码执行（RCE）。 受影响产品：Nginx Proxy Manager 受影响版本：v2.11.3 影响：认证后的 RCE（在 PoC 中观察到以 root 权限执行） 内容 POC.md：详细的分析与利用步骤记录，包括 payload 和观察结果。 static/：POC.md 中按出现顺序引用的截图。 使用方法 1. 打开...

CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

docker-tor-hiddenservice-nginx

隠しサービスの簡単作成と実行 このコンテナを使ってTorネットワーク上で隠しサービスを簡単に実行できます。 隠しサービスのスケルトン設定を生成します。を隠しサービスのパターン名に置き換えてください。例えば、隠しサービスに'boss'という単語を含めたい場合は、この単語を引数として使用します。正規表現も使用できます。例えば^bossと入力すると、'boss'で始まるアドレスが生成されます。パターンが大きいほど、生成に時間がかかることに注意してください。 root@kitploit: docker run -it --rm -v $pwd/web:/web ...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP 服务器 1.3.9-1.4.0 分块编码栈缓冲区溢出 描述 nginx 1.3.9 至 1.4.0 版本中 http/ngxhttpparse.c 文件的 ngxhttpparsechunked 函数允许远程攻击者通过一个带有超大分块大小的分块传输编码请求造成拒绝服务（崩溃）并执行任意代码，该漏洞触发整数符号错误和基于栈的缓冲区溢出。 示例 root@kitploit: $ python3 nginxcve20132028checker.py http://172.17.0.3 ! Target: http://172.17.0.3...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 多CVE CTI 调查 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 创建者：Pratik Chhetri 报告日期： 2026-07-28 📌 执行摘要...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 漏洞简介 PHP-FPM 远程代码执行漏洞CVE-2019-11043 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。 Example 和Ladon.exe放在同一目录,即可对C段或url.txt进行批量检测 root@kitploit: Lad...