pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

CVE-2021-23017-POC

CVE-2021-23017-POC Se identificó un problema de seguridad en el resolver de nginx, que podría permitir que un atacante capaz de falsificar paquetes UDP del servidor DNS provocara una sobrescritura de memoria de 1 byte, lo que resultaría en un bloqueo del proceso worker u otro impacto potencial. E...

ctf-cve-2019-11043

Aplicación de Gestión de Tareas Laboratorio CVE-2019-11043 Aplicación PHP mínima con configuración Nginx/PHP-FPM intencionalmente vulnerable para reproducir CVE-2019-11043. Incluye un pequeño gestor de tareas, login/administrador y una interfaz de configuración de la base de datos. Compilar y...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 es una vulnerabilidad grave en la función de interfaz web del software Cisco IOS XE que permite a atacantes remotos no autenticados crear cuentas con nivel de privilegio 15 en sistemas afectados, lo que les otorga control total del dispositivo. Esta vulnerabilida...

CVE-2025-1974

CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

CVE-2017-7529-POC

CVE-2017-7529-POC Descripción de la vulnerabilidad Esta vulnerabilidad afecta a todas las versiones de Nginx entre la 0.5.6 y la 1.13.2 que tengan activado el módulo de configuración por defecto. Basta con que el servidor tenga habilitado el almacenamiento en caché para que un atacante pueda envi...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitiga los ataques que explotan la vulnerabilidad log4shell CVE-2021-44228 y CVE-2021-45046 mediante el script LUA de Nginx Requiere que el módulo lua de Nginx https://www.nginx.com/resources/wiki/modules/lua/ esté habilitado. Use include /path/to/mitigate-log4shell.conf;...

CVE-2017-7529

Vulnerabilidad de desbordamiento de enteros en Nginx CVE-2017-7529 Información de la vulnerabilidad Cuando se utilizan los módulos estándar de nginx, un atacante puede obtener la información del encabezado de los archivos en caché de la respuesta enviando solicitudes de cabecera header que...

nginx-ultimate-bad-bot-blocker

...

scanginx

Scanginx 针对Nginx的扫描器 - 远程整数溢出漏洞 从0.5.6版本到1.13.2版本（含）的Nginx存在nginx范围过滤器模块中的整数溢出漏洞，该漏洞会导致通过特制请求触发潜在敏感信息泄露。 设置 root@kitploit: git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 运行/扫描 root@kitploit: python scanner.py 转储器 - 转储缓存 root@kitploit: python dumper.py...

redi

redi Configuración automatizada de redireccionador compatible con RATs HTTP CobaltStrike Beacon, meterpreter, etc. y CobaltStrike DNS Beacon. El script puede configurar un proxy inverso nginx o un proxy/reenviador DNS usando dnsmasq. Si se selecciona HTTPS, configurará automáticamente letsencrypt...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 es una vulnerabilidad de bajo riesgo que puede revelar las direcciones IP internas del servidor. Los detalles oficiales están aquí: Rapid7 CVE NIST Esta vulnerabilidad en particular me interesó porque parece afectar también a las configuraciones actuales de NGINX y a...

phuip-fpizdam

PHuiP-FPizdaM Qué es esto Esto es un exploit para un bug en php-fpm CVE-2019-11043. En ciertas configuraciones de nginx + php-fpm, el bug puede activarse desde el exterior. Esto significa que un usuario web puede obtener ejecución de código si tienes una configuración vulnerable consulta a...