14 matches found
nginx-rift-check
nginx-rift-check 发现存在 CVE-2026-42945 漏洞的配置，该漏洞是 nginx 的 ngxhttprewritemodule 中的堆缓冲区溢出。 仅运行受影响的 nginx 版本（0.6.27 到 1.30.0）并不足以被利用。配置必须包含一对特定的指令，而这对指令很罕见：两次对真实世界配置的独立扫描分别在 1465 个配置中发现 0 个可利用配置、在 35633 个中发现 1 个。本脚本会告诉你，你处于这条线的哪一侧。 它查找什么 一个 rewrite，其替换内容包含一个? 且后面带有参数，随后在同一个 location 中读取一个未命名捕获组 （$1 到...
CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough
CVE-2024-24945-NGINX-RIFT---TryHackMe实验演练 本实验演示了CVE-2024-24945的利用，这是一个影响NGINX的堆损坏漏洞。 目标是了解内存损坏如何导致远程代码执行（RCE）， 并获得利用、检测和缓解技术的实践经验。 目标 . 确认存在漏洞的NGINX服务。 . 使用提供的概念验证（PoC）执行任意命令。 . 在目标容器上获得反弹shell。 . 获取挑战标志。 . 了解检测和缓解策略。 实验环境 . 平台：TryHackMe . 目标服务：NGINX RIFT . 容器化环境：Docker . 利用工具：poc.py...
Scanner_CVE_2026-42945
用于检测易受 CVE-2026-42945 NGINX RIFT 影响的 Nginx 实例的扫描器。 接受单个 IP、CIDR 范围以及 ASN 作为输入。 关于 CVE-2026-42945 影响所有 1.30.1 之前 的 Nginx 版本。 该工具在默认端口上探测 HTTP 和 HTTPS，读取响应头中的 Server 字段，并将每个主机分类为脆弱、安全或可能受影响（版本隐藏）。 结果会记录到日志中，包含一份脆弱主机的列表，以及最终的详细 .CSV 文件。 依赖 root@kitploit: pip install requests packaging urllib3...
CVE-2026-42945-NGINX-Rift-Check-Script
此存储库没有 README。...
CVE-2026-42945_NginxRift
🚀 NGINX Rift PoC 自动化 — CVE-2026-42945 用于nginx-rift 容器 RCE 利用的 PoC 自动化驱动程序 · 目标验证 → 单命令利用 → 交互式反向 Shell 一条命令编排整个利用流程 —— 从容器检查到获取 Shell。 ⚠️ 道德与法律警告 本工具仅用于合法且经授权的安全测试 —— 签约渗透测试、实验室/CTF 或自有资产。未经系统所有者许可使用属犯罪行为（UU ITE、Computer Fraud and Abuse Act 等）。使用者须对使用行为承担全部责任。 📖 漏洞概述 CVE-2026-42945 是 NGINX “Rift”...
Exploit for CVE-2026-42945
CVE-2026-42945 NGINX Rift RCE PoC with Reverse Shell Remote...
Hackers Actively Exploit ‘Nginx Rift’ Vulnerability Affecting NGINX, F5 Products
Hackers are actively exploiting the Nginx Rift vulnerability affecting NGINX and F5 products, exposing servers to denial-of-service attacks...
CVE-2026-42945: Mitigating a Critical Heap Buffer Overflow Vulnerability in NGINX
Discover CVE-2026-42945 NGINX Rift, a critical heap buffer overflow vulnerability. Learn about the affected versions and critical patch updates...
Exploit for CVE-2026-42945
CVE-2026-42945 NGINX Rift — defensive scanner Organizations...
Exploit for CVE-2026-42945
nginx-rift-detect Behavioral detection script for CVE-2026-...
Exploit for CVE-2026-42945
CVE-2026-42945 Actual Risk Assessment Scripts Native risk ass...
Exploit for CVE-2026-42945
// ngxhttpscriptcopycapturelencode c if e-isargs |...