-Exploit-CVE-2017-7529

-Exploit-CVE-2017-7529 CVE-2017-7529: Версии Nginx с 0.5.6 по 1.13.2 включительно уязвимы к переполнению целого числа в модуле фильтра диапазонов nginx, что приводит к утечке потенциально чувствительной информации при передаче специально созданного запроса. Использование python3 cve-2017-7529.py...

ingress-nginx-0.21-1.19.5

СБОРКА: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

exploit-nginx-1.10.3

В этом репозитории нет README...

ingress-nginx

Прекращение поддержки Ingress NGINX Завершение Что вам нужно знать о прекращении поддержки Ingress NGINX: Поддержка на условиях «best-effort» будет продолжаться до марта 2026 года. После этого не будет новых релизов, исправлений ошибок и обновлений для устранения возможных уязвимостей безопасност...

nginx-baseline

DevSec Nginx Baseline Ce profil de conformité garantit que tous les projets de durcissement maintiennent la même qualité. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Utilisation autonome Ce...

Vulnerability-Management

Vulnerability Management Report 작성 대상: CyberTech Solutions 작성자: Victoria Simon 날짜: 2024년 4월 10일 1. 개요 이 보고서는 Nessus를 사용하여 CyberTech Solutions의 Linux 인프라 및 웹 애플리케이션에 대해 수행된 포괄적인 취약점 평가 결과를 상세히 설명합니다. 평가에는 다음이 포함되었습니다: 인증된 스캔 Linux 서버 웹 애플리케이션 취약점 스캔 자동 보고 구성 Ansible을 통한 패치 관리 주요 발견 사항으로는 Nginx의 심각...

CVE-2019-11043

PoC CVE-2019-11043 Реализация эксплойта CVE-2019-11043 на Python Эксплойт, зарегистрированный как CVE-2019-11043, использует ошибку в реализации PHP-FPM в сочетании с сервером NGINX. В определенных конфигурациях регулярное выражение в fastcgipathinfo приводит к тому, что модуль FPM записывает...

phpstress

phpstress Доказательство концепции Night Lion Security — инструмент для проведения атак типа «отказ в обслуживании» / нагрузочного тестирования PHP-сайтов, работающих на системах Apache и NGINX PHP-FPM и PHP-CGI. При использовании стандартного кабельного/DSL-подключения эта атака может перегрузит...

gixy

GIXY Overview Gixy — это утилита для анализа конфигурации Nginx. Большей частью служит для обнаружения проблем безопасности, но может искать и иные ошибки. Официально поддерживаются версии Python 2.7, 3.5, 3.6 и 3.7 Что умеет На текущий момент Gixy способна обнаружить: ssrf Server Side Request...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Смягчение атак уязвимости log4shell CVE-2021-44228 и CVE-2021-45046 с помощью Nginx LUA скрипта Требуется включенный модуль Nginx lua https://www.nginx.com/resources/wiki/modules/lua/. Используйте include /path/to/mitigate-log4shell.conf; в контексте server .... Может быт...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

redi

redi Автоматизированная настройка редиректора, совместимая с HTTP-троянами CobaltStrike Beacon, meterpreter и т.д. и CobaltStrike DNS Beacon. Скрипт может настроить либо обратный прокси на nginx, либо DNS-прокси/форвардер с помощью dnsmasq. Если выбран HTTPS, он автоматически настроит letsencrypt...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 사용 설명 forward the admission webhook kubectl port-forwa...

CVE-2017-7529-POC

CVE-2017-7529-POC Impact de la vulnérabilité Cette vulnérabilité affecte toutes les configurations par défaut de Nginx des versions 0.5.6 à 1.13.2. Il suffit que Nginx active le cache pour qu'un attaquant puisse envoyer une requête malveillante et provoquer une attaque à distance entraînant une...

cve-images

cve-images — images de laboratoire intentionnellement vulnérables Une collection d'images Docker délibérément vulnérables pour l'étude de la sécurité dans un laboratoire isolé. Commencé comme reproductions de CVE nginx et s'étend maintenant à un ensemble plus large d'images vulnérables par...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

navgix

navgix navgix est un outil golang multithreadé qui vérifie les vulnérabilités de traversée d'alias nginx Techniques Actuellement, navgix prend en charge 2 techniques pour trouver des répertoires vulnérables ou alias d'emplacement. Celles-ci sont les suivantes : Heuristiques navgix effectuera une...

CVE-2026-42533

Лаборатория CVE-2026-42533 — RCE через перезапись захватов при двухпроходной обработке в NGINX CVSS 9.2 критический — переполнение буфера в куче до аутентификации + утечка информации в nginx Затронуто: nginx 0.9.6 – 1.30.3 / 1.31.2 | Исправлено: 1.30.4 / 1.31.3 Архитектура...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — 하드 난이도 Linux 머신 라이트업. CVE-2026-27944Nginx UI 인증 없는 백업 정보 노출와 CVE-2026-3888snapd 레이스 컨디션 LPE을 연쇄적으로 활용하여 전체 시스템을 장악합니다. HTB: Snapped — Writeup 난이도: 하드 OS: Linux Ubuntu 24.04 출시일: 2026년 3월 23일 CVE: CVE-2026-27944, CVE-2026-3888 요약 Snapped는 nginx 뒤에 정적 사이트를 호스팅하고...

CVE-2026-27944

CVE-2026-27944 Скрипт proof of concept для CVE-2026-27944 — критической уязвимости, позволяющей расшифровать резервные копии nginx-ui ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Данный Proof of Concept предназначен только для образовательных целей и этичного тестирования безопасности. Он был разработан для...