CVE-2026-27944

POC CVE-2026-27944 : Téléchargement non authentifié de sauvegarde et accès au tableau de bord Nginx UI Ce dépôt contient un Proof of Concept POC amélioré pour CVE-2026-27944 , une vulnérabilité critique dans Nginx UI. La vulnérabilité permet à un attaquant non authentifié de télécharger les...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Laboratoire RCE sans identifiants nginx-ui Avertissement : Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité autorisée. Toutes les techniques démontrées ici ne doivent être utilisées que contre des systèmes que vous possédez ou pou...

CVE-2026-107336

The Malcolm front nginx reverse proxy contains an authentication bypass vulnerability. A

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

EUVD-2026-95115

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

-nginxui_discover

Scanner de Découverte d'Interfaces Nginx UI - Détecteur de Version CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Auteur : NULL200OK Un scanner multi‑threadé haute...

CVE-2019-11043

CVE-2019–11043: ثغرة تنفيذ التعليمات البرمجية عن بُعد في PHP-FPM Nginx وصف الثغرة وتأثيرها CVE-2019–11043 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE. تؤثر على PHP-FPM، وهو مدير عمليات FastCGI يُستخدم عادةً مع خواديم Nginx. ينشأ العيب من التحليل غير الكافي لقيود المخزن المؤقت في PHP-FPM عند معالجة...

hephaestus-server-forger

Auditeur de sécurité de serveurs pour Apache, Nginx et IIS — 13 phases de scan, plus de 70 codes de constat, guides de durcissement assistés par IA. Démarrage rapide · Documentation · Docker · Analyse IA · Suivre sur GitHub En action Scan en direct · Apache...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 est une vulnérabilité à faible risque qui peut potentiellement divulguer les adresses IP internes du serveur. Les détails officiels sont ici : Rapid7 CVE NIST Cette vulnérabilité particulière a suscité mon intérêt car elle semble affecter les configurations NGINX...

CVE-2019-11043-Docker

صورة دوكر تحتوي على نسخة ضعيفة من PHP-FPM CVE-2019-11043 و nginx. تشغيل docker run --rm -p8080:80 akamajoris/cve-2019-11043 يجب أن تكون قادرًا على الوصول إلى تطبيق الويب على http://your-ip:8080/. استغلال قم ببناء ملف ثنائي من https://github.com/neex/phuip-fpizdam، ثم root@debian:/gopath/bin curl...

cve-2024-7646

CVE-2024-7646 الوصف بشكل افتراضي، nginx.ingress.kubernetes.io/server-snippet معطل، ولكن بسبب هذه الثغرة CVE، يمكن لـ nginx.ingress.kubernetes.io/auth-tls-verify-client إدراج مقتطفات مخصصة، أو حتى تضمين كود Lua. الإصدار المُصحَّح وحدة تحكم ingress-nginx v1.11.2 - تم إصلاحها بواسطة...

nginx-rift-check

nginx-rift-check Détecte les configurations vulnérables à CVE-2026-42945 , le débordement de tas dans le ngxhttprewritemodule de nginx. Exécuter une version d'nginx affectée 0.6.27 à 1.30.0 ne suffit pas pour être exploitable. La configuration doit contenir une paire spécifique de directives, et...

CVE-2025-29927-POC

CVE-2025-29927-POC مقدمة يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2025-29927، وهي ثغرة افتراضية توضح خللاً في معالجة الوسيطة middleware داخل تطبيق ويب. يوضح PoC كيف يمكن لطلب HTTP مصمم خصيصًا تجاوز منطق إعادة التوجيه للوصول إلى محتوى مقيد، مثل لوحة التحكم. هذا المشروع مخصص للأغراض...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ تحقيق CTI متعدد الثغرات لـ NGINX 2026 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 أُنشئ بواسطة Pratik Chhetri تاريخ التقرير: 2026-07-28 📌 الملخص التنفيذي CVE| المكوّن| المشكلة الأساسية| إصدارات المصدر المفتوح المُصلحة| الأولوية ---|---|---|---|---...

CVE-2026-42533-nginx

CVE-2026-42533 nginx يحتوي هذا المستودع على ماسح ضوئي مبني بلغة Go لتحديد أنماط تكوين nginx المرتبطة بمشكلة complexvalue two-pass capture-clobbering الموصوفة في CVE-2026-42533. نظرة عامة تقوم الأداة بتحليل ملفات وأدلة تكوين nginx لاكتشاف التكوينات الخطيرة حيث يمكن أن تشارك التقاطعات regex ومتغيرا...

CVE-2025-1974

Kubernetes Ingress-NGINX تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه CVE-2025-1974 Ingress-NGINX: وحدة تحكم الدخول Ingress Controller لـ Kubernetes تستخدم NGINX كعكس وكيل وموازن تحميل ينشأ الثغرة "IngressNightmare" CVE-2025-1974 من عيب قاتل في وحدة تحكم القبول Admission Controller لـ Ingress-NGIN...

nginxpwn

تدريب على الاستغلال -- CVE-2013-2028: تجاوز سعة المخزن المؤقت Stack Based Buffer Overflow في Nginx يحتوي هذا المستودع على الكود المصدري لـ nginx 1.4.0 بالإضافة إلى الملفات الثنائية المجمعة مسبقًا مع وبدون ملفات تعريف الارتباط المكدسة stack cookies. يوجد أيضًا ملف Vagrantfile للإعداد السهل. الإعلا...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

ssrfnginx

ssrfnginx...