CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx 堆缓冲区溢出 POC...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Desbordamiento de búfer en el montón en NGINXngxhttprewritemodule Métrica| Valor ---|--- CVSS v4.0| 9.2 Crítico CVSS v3.1| 8.1 Alto — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — Desbordamiento de búfer basado en montón Introducido| Junio 2008 — v0.6.27 Descubierto|...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe实验演练 本实验演示了CVE-2024-24945的利用，这是一个影响NGINX的堆损坏漏洞。 目标是了解内存损坏如何导致远程代码执行（RCE）， 并获得利用、检测和缓解技术的实践经验。 目标 . 确认存在漏洞的NGINX服务。 . 使用提供的概念验证（PoC）执行任意命令。 . 在目标容器上获得反弹shell。 . 获取挑战标志。 . 了解检测和缓解策略。 实验环境 . 平台：TryHackMe . 目标服务：NGINX RIFT . 容器化环境：Docker . 利用工具：poc.py...

CVE-2026-61628

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-61628 CVE-2026-61628 nginx-ignition 2.41.0 - lucasdillmann I am @abraxasnull. Loopback lab. The client is CVE-2026-61628-Abraxas-Labs.py. Onboarding is anonymous. First-boot POST /api/users/onboarding/finish...

http2-bomb-detector

http2-bomb-detector HTTP/2 Bomb CVE-2026-49975 非破坏性漏洞检测工具 — 针对 Nginx / Apache httpd 漏洞背景 CVE-2026-49975 是一个影响广泛的 HTTP/2 协议层远程拒绝服务漏洞，由安全研究员 Quang Luong 发现。该漏洞利用 HPACK 头部压缩 和 流控制机制 的组合性设计缺陷，攻击者无需身份验证即可在 10-20 秒内耗尽服务器 32GB 内存。 CVSS 3.1 : 9.8（高危） CWE : CWE-789 Memory Allocation with Excessive Size...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui a need run jdk21version java -jar cve-2026-42945-scanner.... Bulk scanning + one-click vulnerability exploitation 需要jdk21运行 解压后 java -jar cve-2026-42945-scanner.... 批量扫描 + 一键漏洞利用...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC 附带反向 Shell 针对 CVE-2026-42945 （NGINX 中 ngxhttprewritemodule 的堆缓冲区溢出）的远程代码执行概念验证工具。本分支在公开的触发 PoC 基础上，嵌入了反向 shell 监听器以及可配置的利用参数，适用于 CTF 和隔离的实验室环境。 漏洞摘要 CVE ID: CVE-2026-42945 别名: NGINX Rift 受影响组件: ngxhttprewritemodule 受影响版本: NGINX 开源版 0.6.27 – 1.30.0；NGINX Plus R32 ...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule 堆缓冲区溢出 描述 nginx Plus 和 nginx 开源版的 ngxhttprewritemodule 存在堆缓冲区溢出漏洞。当 rewrite 指令使用包含多个重叠 PCRE 捕获组的正则表达式（例如 ^/.$），且替换字符串引用多个捕获组（例如 $1&y=$2）时，静态路径缓冲区大小计算低估了所需空间，导致实际写入超过分配大小（Pool Slip）。 未经身份验证的攻击者可通过精心构造的 HTTP 请求触发此漏洞，导致工作进程发生堆缓冲区溢出。当 ASLR 被禁用或可被绕过时，存在代码执行的可能。 根因 文件 :...

CVE-2026-9256

CVE-2026-9256 — nginx rewrite-module 堆溢出跟踪站点 CVE-2026-9256 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 nginx rewrite-module 堆溢出发布了修复。 事实所在之处 关于该漏洞的所有信息——受影响版本与已修复版本、上游修复、发现与披露致谢，以及最终各发行版补丁状态——均属于跟踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-9256/ 源码： site/content/index.md 编辑该文件即可；本仓库中的其他内容均为构建基础设施。...

CVE-2026-23813

CVE-2026-23813 —— AOS-CX 预认证身份验证绕过 未认证的远程攻击者可通过 nginx 过度宽松的版本正则表达式 走私 login 令牌，从而访问 AOS-CX 管理 REST API， 暴露基于 OVSDB 的配置面（包括哈希后的 管理员凭据）。 CVE： CVE-2026-23813 CWE-287 · CVSS 9.8（严重） 厂商： HPE Aruba Networking · 产品： AOS-CX 分析文章： offseckit.com/blog/cve-2026-23813 受影响版本 分支| 受影响版本| 已修复版本 ---|---|--- 10.17....

CVE-2026-42530

CVE-2026-42530 Scanner para CVE-2026-42530, un uso después de liberar en el módulo HTTP/3 de nginx. Afectado: nginx 1.31.0, 1.31.1 Corregido: nginx 1.31.2 Uso pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt Cómo funciona Abre dos flujos...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Desbordamiento de búfer crítico en la memoria dinámica de NGINX 📌 Resumen CVE-2026-42945 también conocido como NGINX Rift es una vulnerabilidad de seguridad crítica en el ngxhttprewritemodule de NGINX. Tipo : Desbordamiento de búfer en la memoria dinámica CWE-122...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944：Nginx UI 未授权备份漏洞利用工具 📌 描述 27944.py 是针对 CVE-2026-27944 的漏洞利用工具，允许攻击者在无需认证的情况下下载并解密 Nginx UI 的备份。 此漏洞存在于 Nginx UI 版本 2.3.2 中，可导致以下数据泄露： · 用户凭据和会话令牌 · SSL 私钥 · Nginx 配置 · 数据库文件 🔧 功能 · ✅ 从目标文件中进行批量扫描 · ✅ 单个目标漏洞利用 · ✅ 自动下载备份 · ✅ 自动解密 AES-256-CBC · ✅ 自动从备份中提取凭据 🛠️ 安装方法 git clone...

-home-lukewago-Downloads-CVE-2021-23017-Nginx-1.14

此存储库没有 README。...

CVE-2026-42530

🛡️ CVE-2026-42530 - NGINX HTTP/3 QUIC 释放后使用漏洞 NGINX HTTP/3 QUIC 中的高危释放后使用漏洞 ⚠️ QPACK 编码器流漏洞 🔍 概述 CVE-2026-42530 是 NGINX 的 ngxhttpv3module 模块中的一个 释放后使用 漏洞。 远程未认证攻击者可以通过在 HTTP/3 上重新打开已关闭的 QPACK 编码器流 来触发此漏洞，导致工作进程崩溃（拒绝服务），并在某些配置下可能导致 远程代码执行 。 🚨 严重性 指标| 评级| 颜色 ---|---|--- CVSS v3.1| 8.1 高危| 🟠 CVSS...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945 de @DepthFirstDisclosures Una herramienta profesional de Prueba de Concepto PoC para investigar e identificar la vulnerabilidad NGINX Rift, un desbordamiento crítico de búfer en el heap en ngxhttprewritemodule. Resumen de la Vulnerabilidad ID CVE:...

CentOS Linux 7 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc (CENTOS7:CLSA-2026:1790929459)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1790929459 advisory. - NGINX Open Source and NGINX Plus have a vulnerability in the ngxhttpmp4module module, which might allow an attacker to trigger a buffer over-re...

nginx

CVE-2017-7529 唐胜表@portfolio10 摘要 本实验重现了Nginx服务器在处理Range请求过程中发生的缓存漏洞CVE-2017-7529，并展示漏洞的实际行为 漏洞：由于Nginx对Range头处理错误，可能导致缓存数据暴露 影响：服务器缓存文件中的敏感数据泄露 环境配置与运行 操作系统：Windows 10 Docker, Python 1. 在特定目录下创建文件夹 2. 创建Dockerfile、poc.py、docker-compose.yml文件 3. 运行'docker compose up -d' 4...

CVE-2026-27944

CVE-2026-27944 - Descarga y Descifrado de Copia de Seguridad No Autenticado en Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un exploit de prueba de concepto PoC para CVE‑2026‑27944, una...

Scanner_CVE_2026-42945

用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS，读取响应头中的 Server 字段，并将每个主机分类为脆弱、安全或可能受影响（版本隐藏）。 结果会记录到日志中，包含一份脆弱主机的列表，以及最终的详细 .CSV 文件。 依赖 pip install requests packaging urllib3 dnspython 使用 单个 IP...