CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Descrizione della vulnerabilità Vulnerabilità di esecuzione remota di codice PHP-FPM CVE-2019-11043 Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che...

CVE-2023-44487

CVE-2023-44487 — HTTP/2 Rapid Reset Test-Labor Lernumgebung für die Hausaufgabe 4 von LTAT.04.022. Vier Container ermöglichen es Ihnen, verwundbare und gepatchte Konfigurationen zu scannen und zu vergleichen. Port-Zuordnung Container| Port| Software| Status ---|---|---|--- nginx-vuln| 8441| nginx...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigieren Sie log4shell CVE-2021-44228 und CVE-2021-45046 Schwachstellenangriffe mit einem Nginx LUA-Skript Erfordert das aktivierte Nginx lua-Modul https://www.nginx.com/resources/wiki/modules/lua/. Verwenden Sie include /path/to/mitigate-log4shell.conf; im server...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Driver de automação PoC para exploração de RCE do containernginx-rift · Verificação do alvo → Exploit de comando único → Reverse-shell interativa Um único comando orquestra todo o fluxo do exploit — da verificação do container até obter a shell. ⚠️ Avis...

CVE-2019-11043-Docker

Un'immagine Docker con una versione vulnerabile di PHP-FPM CVE-2019-11043 e nginx. Esecuzione docker run --rm -p8080:80 akamajoris/cve-2019-11043 Dovresti poter accedere all'applicazione web all'indirizzo http://your-ip:8080/. Sfruttamento Compila un binario da...

phpstress

phpstress Night Lion Security proof of concept denial of service / stress tester per siti web PHP eseguiti con sistemi Apache e NGINX PHP-FPM e PHP-CGI Utilizzando una connessione via cavo/DSL standard, questo attacco può saturare la CPU e la RAM di un server web Linux usando richieste HTTP...

Nginx-CVE-2013-4547

Nginx Logica di Vulnerabilità del Nome File CVE-2013-4547 Descrizione della Vulnerabilità Versioni interessate: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Link di riferimento: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html...

CVE-2017-7529

Nginx-Integer-Überlauf-Schwachstelle CVE-2017-7529 Schwachstelleninformationen Bei Verwendung des Standardmoduls von Nginx kann ein Angreifer durch Senden einer böswillig formatierten Range-Header-Anfrage die Cache-Dateikopfzeilen in der Antwort erhalten. In bestimmten Konfigurationen können die...

nginxpwn

Exploitation Training -- CVE-2013-2028: Nginx Stack Based Buffer Overflow Questo repository contiene il codice sorgente di nginx 1.4.0 e binari precompilati con e senza stack cookies. C'è anche un Vagrantfile per una configurazione rapida. Annuncio e patch:...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Scopo educativo/difensivo : questo lab contiene un'app intenzionalmente vulnerabile Log4j 2.14.1 e un kit di exploit JNDI, SOLO per imparare a rilevare e bloccare Log4Shell in un ambiente isolato. Non distribuire su Internet, non usare per attaccare...

scanginx

Scanginx Scanner per Nginx - Vulnerabilità di Integer Overflow Remota Le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 sono vulnerabili a una vulnerabilità di integer overflow nel modulo range filter di nginx, causando la perdita di informazioni potenzialmente sensibili attivata da una richiesta...

exploit-nginx-1.10.3

Questo repository non contiene un README...

ansible-collection-hardening

Collezione Ansible - devsec.hardening...

authelia

!OpenSSF Best...

nginx-1.4.0

nginx-1.4.0 For the analysis of CVE-2013-2028 exploit: exp-nginx.rb binary for rop build: nginx...

nginx-1.4.0

nginx-1.4.0 Per l'analisi di CVE-2013-2028 exploit: exp-nginx.rb binario per la build ROP: nginx...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

nginx-baseline

Linea di base DevSec Nginx Questo profilo di conformità garantisce che tutti i progetti di hardening mantengano la stessa qualità. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Utilizzo autonomo...

ycsm

You Can't See Me YCSM Questo è uno script di installazione rapida per un redirector resiliente che utilizza il proxy inverso nginx e letsencrypt, compatibile con alcuni popolari RATS Cobalt Strike, Empire, Metasploit. Se viene selezionato HTTPS, configurerà automaticamente letsencrypt certbot e...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...