CVE-2026-42533

NGINX Vulnerability Checker Script pour vérifier de manière non intrusive si une installation de NGINX pourrait être affectée par la vulnérabilité CVE-2026-42533. Important : Ce projet n'exploite pas la vulnérabilité. Il effectue uniquement des vérifications locales sur la version installée et la...

ghostlock-vagrant-box

Banc d'essai de chaîne de vulnérabilité complète : Nginx RCE → GhostLock LPE Vue d'ensemble Ce dépôt fournit un environnement Vagrant conçu pour démontrer une chaîne d'exploitation complète en deux étapes. Le banc d'essai provisionne automatiquement une machine virtuelle Ubuntu 22.04 LTS isolée,...

CVE-2026-42945

CVE-2026-42945 PoC Go الصينية | English أداة مساعدة للكشف والاستغلال لـ تنفيذ nginx HTTP/2 CVE-2026-42945 ، تُستخدم للتحقق من وجود الثغرة في بيئة مرخصة ، ومقارنة تأثير التصحيحات، وإعادة إنتاج سلوك PoC في بيئة تجريبية مسيطر عليها. الإصدارات المتأثرة تقدير أولي: nginx 0.6.27 – 1.30.0 ؛ تم إصلاحها ف...

CVE-2025-5961

CVE-2025-5961 Migration, Sauvegarde, Mise en scène – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 installer phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go ...

cve-2025-24514

🔥 PoC de vérification de vulnérabilité à distance CVE-2025-24514 Ce script est un PoC basé sur Python permettant de vérifier à distance la vulnérabilité CVE-2025-24514 manipulation de la configuration NGINX via l'injection auth-url dans ingress-nginx et possibilité de RCE. 🧠 Aperçu de la...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed — доказательство концепции Загрузите и запустите Docker-контейнер уязвимый сервер Nginx docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Скомпилируйте атаку Heartbleed gcc heartbleed.c -o heartbleed Выполните её, указав сервер Nginx в...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Description Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de kubernetes/ingress-nginx. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le...

Nginx-Rift

NGINX Rift Preuve de concept d'exécution de code à distance RCE pour CVE-2026-42945 , un débordement critique de tampon de tas dans le ngxhttprewritemodule de NGINX introduit en 2008. Ce bug permet l'exécution de code à distance sans authentification sur les serveurs utilisant les directives...

nginx-rift-detector

NGINX Rift Detector pour CVE-2026-42945 Vérificateur Bash en lecture seule pour les serveurs NGINX dont vous êtes propriétaire. Il aide un opérateur à répondre à deux questions après la divulgation de CVE-2026-42945 : Ce serveur exécute-t-il encore une version NGINX exposée ou une configuration d...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critique dans NGINX CVSS 9.2 Classification Catégorie : 0-Day / Exécution de code à distance CVE : CVE-2026-42945 CVSS : 9.2 Critique Date de découverte : 12 mai 2026 Date du correctif : Mai 2026 publication de sécurité trimestrielle de F5 Source : GitHub...

ingress-nightmare

IngressNightmare CVE-2025-1974 Ce script Python peut vous aider à savoir si vous utilisez Ingress NGINX Controller, et si oui, s'il utilise une version connue comme vulnérable. Utilisation Tout d'abord, assurez-vous d'installer uv à partir d'ici, puis exécutez le script sur le cluster Kubernetes ...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — scanneur défensif Les organisations utilisant NGINX Open Source , NGINX Plus ou des ingress/contrôleurs basés sur NGINX doivent vérifier si elles sont affectées par CVE-2026-42945 et appliquer le correctif ou reconfigurer avant que des tentatives d’exploitation...

fix_nginx_CVE-2013-4547_IB

fixnginxCVE-2013-4547IB...

CVE-2026-49975-HTTP-2-Bomb

Un outil de tri pas d'exploitation pour identifier les surfaces d'attaque exposées à CVE-2026-49975 — "Bombe HTTP/2". ⚠️ Ce script n'envoie pas de charges d'attaque. Il effectue uniquement des requêtes HTTP normales et analyse les en-têtes de réponse pour signaler les hôtes qui nécessitent une...

CVE-2024-7646

CVE-2024-7646 Preuve de concept CVE-2024-7646 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed"...

CVE-2024-46256

Analyse de la vulnérabilité RCE CVE-2024-46256 de Nginx Proxy Manager Mise en place de l'environnement 1. Exécution de l'environnement Nginx Proxy Manager 2.11.3 docker-compose up -d Ou vous pouvez utiliser le script automatique : python setupenvironment.py 2. Accès à Nginx Proxy Manager URL :...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Exploitation RCE d'Ingress-nginx Kubernetes IngressNightmare ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...

nginx-CVE-2017-7529

Vulnérabilité de lecture hors limites du cache Nginx CVE-2017-7529 Principe de la vulnérabilité Lectures recommandées : https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...