CVE-2017-7529

Nginx 정수 오버플로 취약점 CVE-2017-7529 취약점 정보 nginx 표준 모듈을 사용할 때 공격자는 악의적으로 구성된 range 필드를 포함한 헤더 요청을 전송하여 응답의 캐시 파일 헤더 정보를 얻을 수 있습니다. 특정 구성에서는 캐시 파일 헤더에 백엔드 서버의 IP 주소나 기타 민감한 정보가 포함될 수 있어 정보 유출이 발생할 수 있습니다. 참고: 【취약점 분석】Nginx range 필터 정수 오버플로 취약점 CVE–2017–7529 예비 분석 취약점 영향 이 취약점은 기본 구성 모듈을 사용하는 모든 0.5.6...

ctf-cve-2019-11043

작업 관리 앱 CVE-2019-11043 랩 CVE-2019-11043을 재현하기 위해 의도적으로 취약하게 구성된 Nginx/PHP-FPM 환경을 갖춘 최소 PHP 앱입니다. 간단한 작업 관리자, 로그인/관리자, DB 구성 UI를 포함합니다. 빌드 및 실행 Docker build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 익스플로잇 빠른 시작...

ngxray

ngxray nginx 구성 파일용 정적 취약점 스캐너입니다. nginx 자체 토크나이저로 구성을 파싱하고 선언적 JSON 규칙과 대조하여 rewrite/script 엔진 지시문 패턴에서 알려진 CVE를 탐지합니다. 빠른 시작 cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 탐지 항목 규칙은 rules/ 디렉터리의 JSON 파일로 정의됩니다. 스캐너에는 다음 규칙이 포함되어 있습니다: 규칙| CVE| 패턴 ---|---|---...

ansible-collection-hardening

Ansible 컬렉션 - devsec.hardening 설명 이 컬렉션은 다음에 대한 전투 테스트를 거친 하드닝을 제공합니다: Linux 운영 체제: CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux 일부 역할 지원 Arch Linux 일부 역할 지원 Fedora 42/43/44 일부 역할 지원 Suse Tumbleweed 일부 역할 지원 MySQL MariaDB = 5.5.65, =...

evilMP4

evilMP4 CVE-2022-41741을 탐구하는 Evil MP4 저장소입니다. 교육용 PoC와 nginx의 MP4 파일 취약점에 대한 상세 문서 및 보안 조치 방법을 제공합니다. 합법적이고 윤리적인 보안 테스트 용도로만 사용하세요. 이 저장소는 nginx의 ngxhttpmp4module에 존재하는 out-of-bounds 읽기 취약점인 CVE-2022-41741을 이해하고 시연하기 위한 도구, 문서 및 예제를 제공합니다. 이 취약점은 공격자가 특수하게 조작된 MP4 파일을 처리함으로써 잠재적으로 민감한 정보에 무단 접근하거...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

CVE-2019-11043

CVE-2019-11043 취약점 설명 Nginx에서 fastcgisplitpathinfo가 %0a를 포함한 요청을 처리할 때 줄바꿈 문자 \n을 만나면 PATHINFO가 비어 있게 됩니다. php-fpm은 PATHINFO가 비어 있는 경우 논리적 결함이 존재합니다. 공격자는 정교한 구성을 통해 원격 코드 실행을 유도할 수 있습니다. 영향 범위 Nginx + php-fpm 서버에서 다음과 같은 구성을 사용하는 경우 원격 코드 실행 취약점이 존재할 수 있습니다. location ^/.php/|$ fastcgisplitpathin...

CVE-2026-42533

CVE-2026-42533 — nginx 힙 버퍼 오버플로우 PoC 익스플로잇 Two-Pass 캡처 클로버링을 통한 사전 인증 원격 코드 실행 공개 PoC 배포일 2026-07-27 — 기다리지 말고 지금 패치하세요. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 치명적 유형| 힙 버퍼 오버플로우 CWE-122 영향받는 버전| nginx 0.9.6 – 1.30.3 stable, 0.9.6 – 1.31.2 mainline 수정 버전| nginx 1.30.4 / 1.31.3, NGINX Plus R...

sfop

세그멘테이션 폴트 지향 프로그래밍 SFOP 이것은 세그멘테이션 폴트 지향 프로그래밍Segmentation Fault-Oriented Programming 공격 기법을 위한 아티팩트 저장소입니다. 아티팩트 모음 여기서는 이 저장소의 아티팩트를 간략히 설명합니다. 총 8개의 서로 다른 아티팩트가 있으며, 6개의 PoC 익스플로잇과 실제 프로그램Nginx 및 Ladybird에 대한 2개의 익스플로잇으로 구성되어 있습니다: PoC: bSFOPek: 체인을 사용해 시그널을 등록하고 Early Kill로 공격을 실행하는 완전한 bSFOP...

ycsm

당신은 나를 볼 수 없습니다 YCSM 이것은 nginx 리버스 프록시와 letsencrypt를 사용하여 복원력 있는 리다이렉터를 위한 빠른 스크립트 설치입니다. 일부 인기 있는 RATSCobalt Strike, Empire, Metasploit와 호환됩니다. HTTPS를 선택하면 letsencrypt certbot을 자동으로 설정하고 리다이렉터 도메인 이름에 대한 유효한 letsencrypt SSL 인증서를 획득하며 생성된 구성을 사용하여 nginx를 시작합니다. 리다이렉터를 사용하면 도메인이 손상된 경우 별도 호스트를 사용하...

docker-tor-hiddenservice-nginx

은닉 서비스를 쉽게 생성하고 실행하기 이 컨테이너로 Tor 네트워크 내에서 은닉 서비스를 쉽게 실행하세요 은닉 서비스의 스켈레톤 구성을 생성합니다. 을 은닉 서비스 패턴 이름으로 바꾸세요. 예를 들어, 은닉 서비스가 'boss'라는 단어를 포함하게 하려면 이 단어를 인수로 사용하세요. 정규 표현식을 사용할 수 있습니다. 예: ^boss는 'boss'로 시작하는 주소를 생성합니다. 패턴이 클수록 생성 시간이 더 오래 걸린다는 점에 유의하세요. docker run -it --rm -v $pwd/web:/web ...

CVE-2026-42533

CVE-2026-42533 — nginx two-pass 캡처 덮어쓰기two-pass capture clobbering nginx0.9.6–1.30.3 / mainline ≤1.31.2 복합 값 스크립트 엔진의 사전 인증 힙 오버플로 + 정보 유출; CVSS 9.2. 동일한 근본 원인에 두 가지 트리거 표면이 있습니다: HTTPregex location + regex map와 streamsslpreread + SNI + regex map. 심층 기술 분석 및 정오표는 ANALYSIS.md를 참조하세요. 프로젝트 구조 . ├──...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx 소개 이 문서는 Kubernetes용 ingress-nginx 구성 요소validating admission controller에 영향을 미치는 CVE-2025-1974 취약점에 대한 연구를 제공합니다. CVE-2025-1974는 ingress-nginx 프로세스 컨텍스트에서 인증되지 않은 원격 코드 실행RCE 을 나타내는 치명적인 취약점CVSS 3.1 9.8입니다. 공격자가 pod 네트워크에 접근할 수 있거나또는 validating...

IngressNightmare-PoC

Ingress NGINX 취약점 익스플로잇 - IngressNightmare 이 프로젝트는 Kubernetes의 Ingress NGINX Controller에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이 취약점들은 IngressNightmare로 통칭됩니다. 연구: Wiz 원본 연구에서 Wiz 팀은 PoC나 실제 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernet...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 취약점 툴킷 CVE-2026-42945nginx의 치명적인 RCE 취약점를 스캔, 패치, 테스트하기 위한 종합 툴킷 목차 개요 CVE 세부 정보 기능 툴킷 구성 요소 요구 사항 설치 사용법 워크플로 예시 보안 고려 사항 문제 해결 기여 개요 이 툴킷은 CVE-2026-42945nginx 메인라인 1.26.3 미만, 안정판 1.24.1 미만에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점를 스캔, 패치, 테스트하기 위한 포괄적인 도구를 제공합니다. 이 취약점은 힙 스프레이 기법...

CVE-2019-11043-Vulnerability

공동 작업자: Olaf Madejski, Andrew Masone, Nate Desany PHP-FPM 리버스 터널 악용 및 지속성 시연 CVE-2019-11043 — Debian PHP-FPM 경로 처리 취약점 프로젝트 개요 2019년 10월, Debian 보안 자문 연구원 Emil Lerner 와 Andrew Danau 는 PHP-FPM의 심각한 취약점에 대해 Debian 커뮤니티에 경고하는 공지를 발표했습니다. PHP-FPM의 경로 처리 코드에 대한 검증 부족 으로 인해, 공격자는 특정 NGINX + PHP-FPM 구성...

Gixy-Next

Gixy-Next: 보안 감사를 위한 NGINX 구성 보안 스캐너 개요 Gixy-Next Gixy는 오픈소스 NGINX 구성 보안 스캐너이자 하드닝 도구로, nginx.conf를 정적으로 분석하여 보안 오구성, 하드닝 격차, 그리고 흔한 성능 함정을 프로덕션에 도달하기 전에 탐지합니다. 이는 Yandex의 Gixy를 활발히 유지보수하는 포크입니다. Gixy-Next의 소스 코드는 GitHub에서 확인할 수 있습니다. Gixy-Next는 이 페이지에서 브라우저로도 실행할 수 있습니다. 다운로드가 필요 없으며, 웹사이트에서...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...