CVE-2026-42533

CVE-2026-42533 — Exploit PoC de Estouro de Buffer no Heap no nginx Execução Remota de Código sem Autenticação via Sobrescrita de Capturas em Duas Passagens PoC público lançado em 2026-07-27 — Não espere, aplique o patch agora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico Tipo| Estouro de...

CVE-2024-7646

CVE-2024-7646 Proof-of-Concept CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; retu...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 ファーストの教育用リポジトリ。安全で非兵器化された ATTACK + DEFENSE ラボで CVE-2025-1974 を学習することを目的としています。このプロジェクトは、大学の課題、チームデモ、レポート用スクリーンショットの作成を想定して設計されています。クリーンルーム実装、ローカル限定の検証、そして実際のエクスプロイトには決してならないレッドチーム風の攻撃エミュレーションを重視しています。 このラボは、CVE-2025-1974 が ingress-nginx...

nginx-rift-private-lab

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un overflow critico dell'heap buffer nel modulo ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questo fork estende il...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 PoC d'exploitation pour CVE-2023-20198 Informations sur la vulnérabilité et utilisation de l'exploit fournies par smokeintheshell voir références La gestion des endpoints, du type de contenu HTTP et des en-têtes a été modifiée à partir d'autres POC existants pour...

CVE-2023-20198

CVE-2023-20198 Эксплойт PoC для CVE-2023-20198 Описание CVE-2023-20198 характеризуется некорректной проверкой пути для обхода фильтрации Nginx и доступа к веб-конечной точке webuiwsmahttp без необходимости аутентификации. Обходя аутентификацию к конечной точке, злоумышленник может выполнять...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui JDK21 버전이 필요합니다 java -jar cve-2026-42945-scanner.... 대량 스캔 + 원클릭 취약점 악용 JDK21이 필요합니다 압축 해제 후 java -jar cve-2026-42945-scanner.... 대량 스캔 + 원클릭 취약점 악용...

web-server-audit_CVE-2026-42945

webserveraudit 취약한지 묻지 마세요. 익스플로잇 가능한지 물으세요. nginx 및 Apache의 알려진 CVE에 대해 설치된 버전 과 취약한 코드 경로가 설정을 통해 실제로 도달 가능한지 여부를 모두 확인하는 단일 파일 Python 도구입니다. Why이유? 대부분의 CVE 스캐너는 버전 매칭에서 멈춥니다: "nginx 1.18.0 — CVE-2026-42945, HIGH 심각도, 취약합니다." 하지만 많은 CVE는 익스플로잇 가능하려면 특정 설정 패턴이 필요합니다. 구성을 무시하는 스캐너는 실제 위험을 반영하지 않...

CVE-2025-1974

CVE-2025-1974 3ª turma da Whitehat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Resumo Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes. O Ingress-NGINX Admission Controller está exposto na rede sem autenticação. Isso...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Développé à partir de : https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Les paroles sont faciles, regardez le code. Les détails peuvent être trouvés sur...

phuip-fpizdam

PHuiP-FPizdaM Qu'est-ce que c'est Ceci est un exploit pour un bogue dans php-fpm CVE-2019-11043. Dans certaines configurations nginx + php-fpm, il est possible de déclencher le bogue depuis l'extérieur. Cela signifie qu'un utilisateur web peut exécuter du code si vous avez une configuration...

nginxhack

Il s'agit d'un outil qui utilise un exploit appelé CVE-2013-2028 pour exécuter un bind shell sur le serveur cible qui exécute Nginx 1.3.9 ou 1.4.0. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation :...

CVE-2026-23813

CVE-2026-23813 — Contournement de l'authentification avant authentification AOS-CX Des attaquants distants non authentifiés peuvent accéder à l'API REST de gestion AOS-CX en faisant transiter clandestinement un jeton login via l'expression régulière de version trop permissive de nginx, exposant...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

CVE-2021-23017

CVE-2021-23017 PoC 扫描器 NGINX DNS 溢出漏洞检查 - CVE-2021-23017 PoC 此 Python 脚本检查 nginx 服务器是否可能受到关键漏洞 CVE-2021-23017 的影响，该漏洞影响 nginx 内置的 DNS 解析器 ，可能导致缓冲区溢出。 🔍 它做什么？ 提示用户输入 URL。 发送一个带有恶意（非常长）Host 头的 HTTP 请求。 如果服务器配置了 nginx 的 resolver 并且存在漏洞，则可能会崩溃或在日志中记录错误。 不执行恶意代码 ，仅是一种被动的检测测试。 🚀 如何使用 1. 确保已安装 Python 3。...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC व्युत्पत्ति प्रक्रिया और विचार उपयोग का दायरा: केवल स्थानीय प्रशिक्षण शृंखला, अधिकृत पुनरुत्पादन वातावरण, भेद्यता सत्यापन और सुरक्षा नियम विश्लेषण के लिए। अनधिकृत लक्ष्यों पर उपयोग न करें। इस लेख में PoC विचार केवल रिमोट से दिखाई देने वाले NGINX worker...

CVE-2026-42945

CVE-2026-42945 - Анализ уязвимости NGINX Rift и воспроизведение Обзор CVE-2026-42945 с кодовым названием "NGINX Rift" — это переполнение кучи heap buffer overflow в модуле ngxhttprewritemodule NGINX. Оценка CVSS v4: 9.2 Critical. Уязвимость была обнаружена исследовательской группой depthfirst в...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 Installazione di phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bi...

CVE-2019-11043

CVE-2019-11043 0th3rs Security Team ====================== Dans les versions de PHP 7.1.x inférieures à 7.1.33, 7.2.x inférieures à 7.2.24 et 7.3.x inférieures à 7.3.11 Testé sous PHP 7.2.20/7.3.10 Instructions root@kitploit: 1. Relativement stable, il suffit de bruteforcer la longueur de la...