ingress-nginx-0.21-1.19.5

COMPILACIÖN: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

wazuh-nginx-cve-2026-42945-sca-lab

CVE-2026-42945 — Laboratorio Defensivo NGINX Wazuh SCA Resumen Este repositorio documenta un laboratorio defensivo para CVE-2026-42945 , que afecta al módulo ngxhttprewritemodule de NGINX. El objetivo de este proyecto fue abordar el CVE desde una perspectiva de equipo azul utilizando Wazuh Securi...

CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...

nGixshell

nGixShell is an nginx CVE scanner and RCE exploit framework. It ships a proof-of-concept for CVE-2026-42945 CVSS 3.1 8.1 HIGH per F5/NVD — a heap buffer overflow in ngxhttprewritemodule — and a scanner covering 64 nginx CVEs with automated HTTP probes, fingerprinting, WAF detection/bypass, web...

web-server-audit_CVE-2026-42945

webserveraudit Don't ask if you're vulnerable. Ask if you're exploitable. A single-file Python tool that audits nginx and Apache against known CVEs by checking both the installed version and whether the vulnerable code path is actually reachable through your configuration. Why? Most CVE scanners...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

CVE-2025-1974

CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...

exploit-nginx-1.10.3

Este repositorio no tiene un README...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 instalar phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

nginxhack

This is a tool that uses an exploit called to excecute a on the target server that's running Nginx 1.3.9 or 1.4.0...

CVE-2023-44487

CVE-2023-44487 — Laboratorio de pruebas de HTTP/2 Rapid Reset Entorno educativo para la Tarea 4 de LTAT.04.022. Cuatro contenedores te permiten escanear y comparar configuraciones vulnerables y parcheadas. Mapa de puertos Contenedor| Puerto| Software| Estado ---|---|---|--- nginx-vuln| 8441| ngin...

phpstress

phpstress Prueba de concepto de Night Lion Security de denegación de servicio / probador de estrés para sitios web PHP que se ejecutan en sistemas Apache y NGINX PHP-FPM y PHP-CGI Usando una conexión estándar de cable/DSL, este ataque puede inundar la CPU y RAM de un servidor web Linux usando...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2023-5044

CVE-2023-5044 PoC para CVE-2023-5044 Prerrequisitos Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Dale a Docker los privilegios correctos root@kitploit: sudo usermod -aG docker $USER && newgrp docker Inicia el clúster con extraPortMaping y node-labels para prepararlo para un ingress...

ansible-collection-hardening

Colección Ansible - devsec.hardening...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educativo / defensivo : este laboratorio contiene una aplicación deliberadamente vulnerable Log4j 2.14.1 y un kit de exploits JNDI, SOLO para aprender a detectar y bloquear Log4Shell en un entorno aislado. No lo despliegues a Internet, no lo...