ssrfnginx

ssrfnginx...

CVE-2026-42533

NGINX Vulnerability Checker Script para verificar de forma no intrusiva si una instalación de NGINX podría estar afectada por la vulnerabilidad CVE-2026-42533. Importante: Este proyecto no explota la vulnerabilidad. Únicamente realiza comprobaciones locales sobre la versión instalada y la...

ghostlock-vagrant-box

Banco de pruebas de vulnerabilidad de cadena completa: Nginx RCE → GhostLock LPE Descripción general Este repositorio proporciona un entorno Vagrant diseñado para demostrar una cadena de explotación completa en dos etapas. El banco de pruebas aprovisiona automáticamente una máquina virtual Ubuntu...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English 针对 nginx HTTP/2 实现（CVE-2026-42945） 的探测与利用辅助工具，用于在授权环境 中验证漏洞是否存在、对照修复效果，并在可控实验环境中复现 PoC 行为。 受影响版本（粗判）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ 已修复。 ⚠️ 免责声明（请务必阅读） 本仓库仅供安全研究、漏洞验证与防御性测试使用。 1. 合法授权 ：你只能在拥有明确书面授权 或完全归你所有...

cve-2025-24514

🔥 CVE-2025-24514 PoC de verificación remota de vulnerabilidad Este script es un PoC basado en Python que permite verificar de forma remota la vulnerabilidad CVE-2025-24514 manipulación de configuración de NGINX mediante inyección en auth-url de ingress-nginx y posible RCE. 🧠 Resumen de la...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed Prueba de concepto Descarga y ejecuta el contenedor Docker servidor Nginx vulnerable docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compila el ataque Heartbleed gcc heartbleed.c -o heartbleed Ejecútalo con el servidor Nginx como...

ingressNightmare-CVE-2025-1974-exps

Pesadilla de Ingress CVE-2025-1907 Descripción Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de kubernetes/ingress-nginx. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en el manejo de solicitudes...

Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

nginx-rift-detector

NGINX Rift Detector for CVE-2026-42945 Read-only Bash checker for owned NGINX servers. It helps an operator answer two questions after the CVE-2026-42945 disclosure: Is this server still running an exposed NGINX build or risky rewrite configuration? Do local logs show crash, long-URI, or encoding...

CVE-2013-2028_Checker

CVE-2013-2028 - Desbordamiento de búfer en la pila por codificación fragmentada chunked en Nginx HTTP Server 1.3.9-1.4.0 Descripción La función ngxhttpparsechunked en http/ngxhttpparse.c en nginx 1.3.9 hasta 1.4.0 permite a atacantes remotos causar una denegación de servicio bloqueo y ejecutar...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE Crítico en NGINX CVSS 9.2 Clasificación Categoría: 0-Day / Ejecución Remota de Código CVE: CVE-2026-42945 CVSS: 9.2 Crítico Fecha de descubrimiento: 12 de mayo de 2026 Fecha de parche: Mayo de 2026 parche de seguridad trimestral de F5 Fuente: GitHub...

ingress-nightmare

IngressNightmare CVE-2025-1974 Este script de Python puede ayudarte a determinar si estás ejecutando el Ingress NGINX Controller y, en caso afirmativo, si está usando una versión vulnerable conocida. Uso Primero, asegúrate de instalar uv desde aquí y luego ejecuta el script contra el clúster de...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — escáner defensivo Las organizaciones que ejecutan NGINX Open Source , NGINX Plus o ingress/controladores basados en NGINX deberían verificar si están afectadas por CVE-2026-42945 y aplicar el parche o reconfigurar antes de que los intentos de explotación lleguen a los...

fix_nginx_CVE-2013-4547_IB

fixnginxCVE-2013-4547IB...

CVE-2026-49975-HTTP-2-Bomb

A triage not exploitation tool to identify attack surfaces exposed to CVE-2026-49975 — "HTTP/2 Bomb". ⚠️ This script does not send attack payloads. It only makes normal HTTP requests and analyzes response headers to flag hosts that warrant manual version/patch verification. About CVE-2026-49975...

CVE-2024-7646

CVE-2024-7646 PoC CVE-2024-7646 apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed"; spec: rules:...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 漏洞分析 环境搭建 1. 运行 Nginx Proxy Manager 2.11.3 环境 docker-compose up -d 或者可以使用自动化脚本： python setupenvironment.py 2. 访问 Nginx Proxy Manager URL: http://localhost:81 完成初始配置后进行测试 使用默认管理员账户登录（邮箱：[email protected] / 密码：changeme） 确认证书签发相关功能的访问权限 漏洞信息 CVE ID :...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================ Target:...

safe-check-CVE-2025-23419

Safe Check CVE-2025-23419 - NGINX mTLS Session Resumption Repositório com script de validação segura para a CVE-2025-23419 , vulnerabilidade relacionada ao NGINX , mTLS e TLS session resumption. 包含安全验证脚本的仓库，用于 CVE-2025-23419 ，该漏洞涉及 NGINX 、mTLS 和 TLS session resumption 。 O script realiza uma...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 Local Checker Language: 中文 | English This repository provides two standalone local scripts for checking whether a Linux or Windows server has Nginx, OpenResty, or Tengine instances that may be exposed to CVE-2026-42945 related risk. The scripts are read-only. They do not run ...