CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - 适用于HTB的利用脚本 针对2024年发现的NGINX堆缓冲区溢出漏洞的独立利用脚本。此版本针对HackTheBox和CTF环境进行了优化，这些环境下无法设置Docker容器。 漏洞详情 CVE-2026-42945 是 NGINX 的 ngxhttprewritemodule 中一个严重的堆缓冲区溢出漏洞，自2008年（版本0.6.27）以来一直存在。该漏洞发生在以下情况： 1. rewrite 指令的替换参数中包含 ?（设置 isargs = 1） 2. set 指令捕获 URI 的一部分 3. 长度计算在清零的子引擎上执行（看...