Gixy-Next

Gixy-Next : Scanner de sécurité pour configurations NGINX pour les audits de sécurité Aperçu Gixy-Next Gixy est un scanner de sécurité et un outil de durcissement pour configurations NGINX open-source qui analyse statiquement votre nginx.conf afin de détecter les erreurs de configuration de...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 CETTE VERSION EST OBSOLÈTE. VEUILLEZ UTILISER LA DERNIÈRE VERSION ! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx est un framework d'attaque man-in-the-middle utilisé pour le phishing d'identifiants et de cookies de session de n'importe quel service web. Son cœur...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

nginxhack

Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...

CVE-2026-42945

NGINX Rift RCE-прототип эксплуатации для CVE-2026-42945 , критическое переполнение буфера в куче модуля ngxhttprewritemodule NGINX, представленное в 2008 году. Ошибка позволяет неавторизованное удаленное выполнение кода на серверах, использующих директивы rewrite и set. Эта уязвимость — вместе с...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 — среда выполнения Docker Эта среда собирает nginx 1.30.0 из исходного кода на Ubuntu 22.04 для локального тестирования HTTP. PHP-FPM настраивается непосредственно в Dockerfile, поскольку nginx.conf перенаправляет PHP-запросы на /tmp/php-cgi-80.sock. Запуск docker...

bunkerweb

Le plugin General fournit le cadre de configuration de base de BunkerWeb, vous permettant de définir les paramètres essentiels qui régissent la protection et la distribution de vos services web. Ce plugin fondamental gère des aspects clés tels que les modes de sécurité, les valeurs par défaut du...

CVE-2026-42533-POC

CVE-2026-42533 Переполнение буфера в куче до аутентификации и утечка информации из кучи в nginx, вызванные отсутствием сохранения/восстановления состояния захватов PCRE между двумя проходами скриптового движка. Вычисление переменной map с регулярным выражением между двумя ссылками на захваты...

ROOT-OS-DEBIAN-12-CVE-2026-32647 CVE-2026-32647 in nginx - Patched by Root

Root has patched CVE-2026-32647 in the nginx package for Root:Debian:12. Multiple fixed versions available...

nginxconfig.io

⚙️ Générateur de configuration NGINX surboosté 💉 Le seul outil dont vous aurez jamais besoin pour configurer votre serveur NGINX. do.co/nginxconfig » Signaler un bug · Demander une fonctionnalité ✨ NGINX Config NGINX est bien plus qu'un simple serveur web. Vous le saviez déjà, probablement. Nous...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

nginx-cve-2026-42945-poc

CVE-2026-42945 — Переполнение кучи в модуле rewrite NGINX → RCE RCE успешно подтверждено — через переполнение кучи + инъекцию процесса GDB выполнение произвольных команд в рабочих процессах NGINX / OpenResty. Быстрый старт Сборка образа NGINX + выполнение теста RCE одной командой ./run.sh nginx...

CVE-2026-42945

CVE-2026-42945 Script d'évaluation des risques réels Outil local d'évaluation des risques pour CVE-2026-42945 Nginx Rift. Contrairement à ceux qui vous disent simplement « si la version est affectée, c'est dangereux », ce script vérifie couche par couche les trois conditions qui déterminent...

cve-2019-11043

Удаленное выполнение кода в PHP CVE-2019-11043 1. Предыстория 26 сентября PHP официально опубликовал уведомление об уязвимости, в котором указано, что на серверах, использующих Nginx + php-fpm, при определенных конфигурациях существует уязвимость удаленного выполнения кода. Данная конфигурация...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

scanginx

Scanginx Scanner pour Nginx - Vulnérabilité de dépassement d'entier à distance Les versions de Nginx depuis la 0.5.6 jusqu'à la 1.13.2 incluses sont vulnérables à un dépassement d'entier dans le module de filtre de plage de Nginx, entraînant une fuite d'informations potentiellement sensitives...

naxsi

Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...