nginx-patch

صورة قاعدة nginx 1.15.x باستخدام debian-base nginx engine x هو خادم HTTP ووكيل عكسي، وخادم وكيل بريد، وخادم وكيل TCP عام. تحتوي صورة nginx المخصصة هذه على: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest ngxhttpsubstitutionsfiltermodule nginx-opentracing...

CVE-2019-20372

إثبات المفهوم لـ CVE 2019-20372 [email protected] الوصف NGINX قبل الإصدار 1.17.7، مع بعض تكوينات errorpage، يسمح بتهريب طلبات HTTP، كما هو موضح بقدرة المهاجم على قراءة صفحات ويب غير مصرح بها في بيئات يتم فيها وضع NGINX أمام موازن تحميل. مستغل CVE-2019-20372 تم تصميم هذا السكريت بلغة Python...

CVE-2021-23017

CVE-2021-23017 ماسح الإثبات لمفهوم فحص ثغرة تجاوز سعة المخزن المؤقت لـ NGINX DNS - CVE-2021-23017 PoC يتحقق هذا النص البرمجي بلغة Python مما إذا كان خادم nginx يحتمل أن يكون عرضة للثغرة الأمنية الحرجة CVE-2021-23017 ، التي تؤثر على محلل DNS المدمج في nginx ويمكن أن تؤدي إلى تجاوز سعة المخزن المؤق...

CVE-2026-4253-Scanner

CVE-2026-42530 — Safe-Check Scanner ماسح جماعي غير تدميري لثغرة use-after-free في NGINX HTTP/3 QUIC اعرف أيًّا من مضيفاتك مكشوف للثغرة — دون تشغيلها إطلاقًا. ⚠️ إخلاء مسؤولية هذه الأداة مخصّصة لاختبارات الأمان المصرَّح بها فقط — أي بنيتك التحتية الخاصة، أو أنظمة لديك إذن كتابي صريح لاختبارها. وهي...

heartbleed-vulnerability-exploitation

heartbleed-vulnerability-exploitation Description hands on investigation of the Heartbleed vulnerability CVE-2014-0160. Summary this lab documents a hands-on investigation of the Heartbleed vulnerability, a critical flaw in OpenSSL's implementation of the TLS heartbeat extension. the goal was to...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx हीप बफर ओवरफ्लो POC...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule में हीप बफर ओवरफ़्लो मीट्रिक| मान ---|--- CVSS v4.0| 9.2 क्रिटिकल CVSS v3.1| 8.1 उच्च — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — हीप-आधारित बफर ओवरफ़्लो शुरुआत| जून 2008 — v0.6.27 खोज| अप्रैल 2026 — DepthFirst रिसर्च फिक्स| 13 मई 2026 —...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough यह लैब CVE-2024-24945 के शोषण को प्रदर्शित करता है, जो NGINX को प्रभावित करने वाली एक हीप भ्रष्टाचार भेद्यता है। उद्देश्य यह समझना था कि मेमोरी भ्रष्टाचार कैसे रिमोट कोड निष्पादन RCE की ओर ले जा सकता है और शोषण, पहचान और शमन तकनीकों में...

CVE-2026-61628

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-61628 CVE-2026-61628 nginx-ignition 2.41.0 - lucasdillmann I am @abraxasnull. Loopback lab. The client is CVE-2026-61628-Abraxas-Labs.py. Onboarding is anonymous. First-boot POST /api/users/onboarding/finish...

http2-bomb-detector

http2-bomb-detector HTTP/2 बम CVE-2026-49975 गैर-विनाशकारी भेद्यता जांच उपकरण — Nginx / Apache httpd के लिए भेद्यता पृष्ठभूमि CVE-2026-49975 एक व्यापक प्रभाव वाला HTTP/2 प्रोटोकॉल स्तरीय दूरस्थ सेवा अस्वीकार भेद्यता है, जिसे सुरक्षा शोधकर्ता Quang Luong द्वारा खोजा गया। यह भेद्यता HPACK हेडर...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui يحتاج إلى تشغيل jdk21version java -jar cve-2026-42945-scanner.... فحص جماعي + استغلال ثغرة بنقرة واحدة يتطلب تشغيل jdk21 بعد فك الضغط: java -jar cve-2026-42945-scanner.... فحص جماعي + استغلال ثغرة بنقرة واحدة...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift रिवर्स शेल के साथ RCE PoC CVE-2026-42945 के लिए रिमोट कोड एक्जीक्यूशन प्रूफ-ऑफ-कॉन्सेप्ट, जो NGINX के ngxhttprewritemodule में हीप बफर ओवरफ्लो है। यह फोर्क सार्वजनिक ट्रिगर PoC को एक एम्बेडेड रिवर्स-शेल लिसनर और CTF तथा पृथक लैब वातावरणों के लिए कॉन्फ़िगरेबल एक्सप्लॉइटेश...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule हीप बफर ओवरफ्लो विवरण nginx Plus और nginx Open Source ngxhttprewritemodule में एक हीप बफर ओवरफ्लो भेद्यता है। जब कोई rewrite निर्देश एक ऐसे regex का उपयोग करता है जिसमें कई अतिव्यापी PCRE कैप्चर समूह हों उदा. ^/.$ और एक प्रतिस्थापन जो कई कैप्चर को संदर्भित करता है उदा...

CVE-2026-9256

CVE-2026-9256 — موقع تتبع تجاوز سعة الكومة في وحدة إعادة الكتابة nginx مصدر متتبع حالة تصحيح CVE-2026-9256: موقع من صفحة واحدة يسجّل التوزيعات التي أصدرت إصلاحًا لتجاوز سعة الكومة في وحدة إعادة الكتابة nginx. أين توجد الحقائق كل ما يتعلق بالثغرة — الإصدارات المتأثرة والمُصلَحة، الإصلاح المنبع،...

CVE-2026-23813

CVE-2026-23813 — تجاوز المصادقة بدون تسجيل دخول في AOS-CX يمكن للمهاجمين عن بُعد دون مصادقة الوصول إلى REST API لإدارة AOS-CX عن طريق تهريب رمز login عبر regex الإصدار المتساهل بشكل مفرط في nginx، مما يكشف سطح الإعدادات المدعوم بـ OVSDB بما في ذلك بيانات اعتماد المسؤول المُجزّأة. CVE:...

CVE-2026-42530

CVE-2026-42530 ماسح لـ CVE-2026-42530، وهو ثغرة استعمال بعد التحرير use-after-free في وحدة HTTP/3 الخاصة بـ nginx. المتأثر: nginx 1.31.0, 1.31.1 المُصلَّح: nginx 1.31.2 الاستخدام pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt كيف يعمل...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift NGINX में गंभीर हीप-आधारित बफर ओवरफ़्लो 📌 अवलोकन CVE-2026-42945 जिसे NGINX Rift के नाम से भी जाना जाता है NGINX के ngxhttprewritemodule में एक गंभीर सुरक्षा भेद्यता है। प्रकार : हीप-आधारित बफर ओवरफ़्लो CWE-122 खोज : मई 2026 अस्तित्व में था : 18 वर्ष शोषण योग्य :...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Nginx UI अप्रमाणित बैकअप शोषण 📌 विवरण 27944.py CVE-2026-27944 के लिए एक शोषण उपकरण है जो हमलावर को प्रमाणीकरण के बिना Nginx UI बैकअप डाउनलोड और डिक्रिप्ट करने की अनुमति देता है। यह भेद्यता Nginx UI संस्करण 2.3.2 में मौजूद है और इस तक पहुँच की अनुमति देती है: · उपयोगकर्ता...

-home-lukewago-Downloads-CVE-2021-23017-Nginx-1.14

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-42530

🛡️ CVE-2026-42530 - NGINX HTTP/3 QUIC उपयोग-के-बाद-मुक्त भेद्यता NGINX HTTP/3 QUIC में उच्च-गंभीरता उपयोग-के-बाद-मुक्त ⚠️ QPACK एन्कोडर स्ट्रीम भेद्यता 🔍 अवलोकन CVE-2026-42530 NGINX के ngxhttpv3module में एक उपयोग-के-बाद-मुक्त भेद्यता है। एक दूरस्थ अप्रमाणित हमलावर HTTP/3 पर बंद QPACK एन्कोडर...