nginxpwner

Nginxpwner Nginxpwner는 일반적인 Nginx 잘못된 구성 및 취약점을 찾기 위한 간단한 도구입니다. 설치: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Docker를 사용한 설치 git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker build -t nginxpwner:latest . 이미지 실...

nginx-overflow

이 저장소에는 README가 없습니다...

nginx-1.4.0

nginx-1.4.0 CVE-2013-2028 분석을 위해 익스플로잇: exp-nginx.rb 바이너리 rop 빌드용: nginx...

CVE-2017-7529-Nginx---Remote-Integer-Overflow-Exploit

이 저장소에는 README가 없습니다...

WordPress Varnish/Nginx Proxy Caching <= 1.8.3 - Information Exposure

Razvan Stanga Varnish/Nginx Proxy Caching = 1.8.3 contains an insertion of sensitive information into sent data vulnerability caused by improper handling of embedded sensitive data, letting attackers retrieve sensitive information, exploit requires crafted requests. id: CVE-2025-62126 info: name:...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

Nginx UI <= 2.3.7 - Unauthenticated Installer Exposure

Nginx UI 2.0.0 to 2.3.8 contains an authentication bypass caused by unauthenticated access to /api/install during first-run setup, letting remote attackers claim the initial admin account, exploit requires attacker to access the service before legitimate operator. id: CVE-2026-42221 info: name:...

Discourse Backup File Disclosure Via Default Nginx Configuration

Discourse is an open source platform for community discussion. This vulnerability only impacts Discourse instances configured to use FileStore--LocalStore which means uploads and backups are stored locally on disk. If an attacker knows the name of the Discourse backup file, the attacker can trick...

Nginx UI < 2.3.3 - Information Disclosure

Nginx UI 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. id: CVE-2026-27944 info: name: Nginx UI 2.3.3 ...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-tls-match-cn` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-tls-match-cn Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of...

Ingress-Nginx Controller - Configuration Injection via Unsanitized `auth-url` Annotation

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the auth-url Ingress annotation can be used to inject configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx controller, and disclosure of Secrets...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx는 고성능 웹 서버이자 리버스 프록시, 캐시 서버 등으로 널리 사용되는 오픈소스 웹 서버입니다. Nginx 1.13.2 이하 버전에서, 정수 오버플로우로 인해 공격자가 Range 헤더를 조작하여 원래 응답 범위를 벗어난 메모리 조각이나 민감한 정보를 유출할 수 있는 취약점이 존재합니다. Reference https://www.freebuf.com/articles/web/140178.html 취약 환경 구성 다음 명령어를 입력하여...

CVE-2017-7529

CVE-2017-7529 Nginx 버전 0.5.6부터 1.13.2까지는 nginx 범위 필터 모듈에서 정수 오버플로 취약점이 존재하여, 특수하게 조작된 요청을 통해 민감한 정보가 유출될 수 있습니다. 설치 $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 사용법 $ python3 CVE-2017-7529.py URL $ python3 CVE-2017-7529.py https://target.com/...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

CVE-2013-2028-Exploit

CVE-2013-2028 익스플로잇 취약점 세부 사항 취약한 소프트웨어: Nginx 1.3.9 -lp 4. 익스플로잇이 실제 카나리 값을 찾고 리버스 셸을 시작하도록 합니다...

-Exploit-CVE-2017-7529

-Exploit-CVE-2017-7529 CVE-2017-7529: 0.5.6 이상 1.13.2 이하의 Nginx 버전은 nginx 범위 필터 모듈의 정수 오버플로 취약점에 취약하며, 특수하게 제작된 요청으로 인해 잠재적으로 민감한 정보가 유출될 수 있습니다. 사용법 python3 cve-2017-7529.py...

ingress-nginx-0.21-1.19.5

빌드: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

exploit-nginx-1.10.3

이 저장소에는 README가 없습니다...

ingress-nginx

Ingress NGINX 은퇴 은퇴 Ingress NGINX 은퇴에 대해 알아야 할 사항: 최선의 유지보수는 2026년 3월까지 계속됩니다. 그 이후에는 더 이상의 릴리스, 버그 수정, 발견될 수 있는 보안 취약점을 해결하기 위한 업데이트가 없습니다. 기존 Ingress NGINX 배포는 중단되지 않습니다. Helm 차트 및 컨테이너 이미지와 같은 기존 프로젝트 아티팩트는 계속 사용 가능합니다. Ingress NGINX 컨트롤러 개요 ingress-nginx는 NGINX를 리버스 프록시 및 로드 밸런서로 사용하는...