23 matches found
CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough
CVE-2024-24945-NGINX-RIFT---Recorrido del Laboratorio de TryHackMe Este laboratorio demuestra la explotación de CVE-2024-24945, una vulnerabilidad de corrupción del montón heap corruption que afecta a NGINX. El objetivo fue comprender cómo la corrupción de memoria puede provocar la ejecución remo...
Scanner_CVE_2026-42945
Escáner para detección de instancias Nginx vulnerables al CVE-2026-42945 NGINX RIFT. Acepta IPs individuales, rangos CIDR y ASNs como entrada. Acerca de El CVE-2026-42945 afecta a todas las versiones de Nginx anteriores a la 1.30.1. La herramienta sondea HTTP y HTTPS en los puertos predeterminado...
CVE-2026-42945-NGINX-Rift-Check-Script
Este repositorio no tiene un README...
CVE-2026-42945
NGINX CVE-2026-42945（Rift）——本地防御实验室 两个 Docker 化的 NGINX 实例：基于模式的“危险重写”片段与已修复的命名捕获片段，分别固定在 nginx:1.30.0-alpine / nginx:1.30.1-alpine 上。脚本运行良性的 curl 请求，导出 nginx -T，并归档证据。仅用于配置审查培训——/health、/nginxstatus、/legacy/ 是实验室端点；在实验室 VLAN 之外请收紧暴露范围。 适用范围：仅限授权主机。供应商公告和您自己的策略解释 scripts/check-nginx-rewrite-risk.s...
CVE-2026-42945_NginxRift
🚀 NGINX Rift PoC 自动化 — CVE-2026-42945 用于nginx-rift 容器 RCE 利用的 PoC 自动化驱动程序 · 目标验证 → 单命令利用 → 交互式反向 Shell 一条命令编排整个利用流程 —— 从容器检查到获取 Shell。 ⚠️ 道德与法律警告 本工具仅用于合法且经授权的安全测试 —— 签约渗透测试、实验室/CTF 或自有资产。未经系统所有者许可使用属犯罪行为（UU ITE、Computer Fraud and Abuse Act 等）。使用者须对使用行为承担全部责任。 📖 漏洞概述 CVE-2026-42945 是 NGINX “Rift”...
nginx-rift-check
nginx-rift-check 发现存在 CVE-2026-42945 漏洞的配置，该漏洞是 nginx 的 ngxhttprewritemodule 中的堆缓冲区溢出。 仅运行受影响的 nginx 版本（0.6.27 到 1.30.0）并不足以被利用。配置必须包含一对特定的指令，而这对指令很罕见：两次对真实世界配置的独立扫描分别在 1465 个配置中发现 0 个可利用配置、在 35633 个中发现 1 个。本脚本会告诉你，你处于这条线的哪一侧。 它查找什么 一个 rewrite，其替换内容包含一个? 且后面带有参数，随后在同一个 location 中读取一个未命名捕获组 （$1 到...
CVE-2026-42945-nginx-rift
Este repositorio no tiene un README...
CVE-2026-42945
RIFT — 远程注入与故障触发 作者： Michael Sanji Winaya Prawiradibrata AI 合著者： Varanus — sahabatku 针对 NGINX 的 ngxhttprewritemodule 的堆缓冲区溢出利用框架。 一个集侦察与利用于一体的工具。零外部依赖。 仓库内容 文件| 描述 ---|--- rift.py| 主工具。 侦察与利用合并在一个脚本中（1026 行）。 README.md| 本文档。 运行要求 Python 3.6+（仅标准库 — 无需 pip、无需 venv、无依赖项 ） 快速上手 root@kitploit: 1. 全面侦...
Exploit for CVE-2026-42945
CVE-2026-42945 NGINX Rift RCE PoC with Reverse Shell Remote...
Hackers Actively Exploit ‘Nginx Rift’ Vulnerability Affecting NGINX, F5 Products
Hackers are actively exploiting the Nginx Rift vulnerability affecting NGINX and F5 products, exposing servers to denial-of-service attacks...
CVE-2026-42945: Mitigating a Critical Heap Buffer Overflow Vulnerability in NGINX
Discover CVE-2026-42945 NGINX Rift, a critical heap buffer overflow vulnerability. Learn about the affected versions and critical patch updates...
Exploit for CVE-2026-42945
CVE-2026-42945-NGINX-Rift bash Basic usage with target I...
Exploit for CVE-2026-42945
CVE-2026-42945 NGINX Rift — defensive scanner Organizations...
Exploit for CVE-2026-42945
nginx-rift-detect Behavioral detection script for CVE-2026-...
Exploit for CVE-2026-42945
CVE-2026-42945 Actual Risk Assessment Scripts Native risk ass...
Exploit for CVE-2026-42945
// ngxhttpscriptcopycapturelencode c if e-isargs |...
Exploit for CVE-2026-42945
NGINX Rift RCE Exploit CVE-2026-42945 A professional Proof-...
18-Year-Old NGINX Rewrite Module Flaw Enables Unauthenticated RCE
Cybersecurity researchers have disclosed multiple security vulnerabilities impacting NGINX Plus and NGINX Open, including a critical flaw that remained undetected for 18 years. The vulnerability, discovered by depthfirst, is a heap buffer overflow issue impacting ngxhttprewritemodule...