8108 matches found
CVE-2026-3288
CVE-2026-3288: rewrite-target アノテーションによる ingress-nginx 設定インジェクション キーワード: CVE-2026-3288、ingress-nginx の脆弱性、Kubernetes セキュリティ、nginx 設定インジェクション、rewrite-target アノテーション、RCE、Secret の漏えい、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes クラスターの侵害 目次 概要 脆弱性の詳細 技術的分析 影響を受けるバージョン 修復策 検出 CVSS メトリクス タイムライン...
CVE-2024-22198_Checker
CVE-2024-22198 - Nginx-ui における認証済みリモートコード実行 説明 このツールは、Nginx-ui のバージョンをリモートで確認し、CVE-2024-22198 に対して脆弱かどうかを通知するために作られました。 Nginx-UI は、Nginx 設定を管理するための Web インターフェースです。このツールは、設定を悪用することによる任意のコマンド実行に対して脆弱です。Home Preference ページには、Run Mode、Jwt Secret、Node Secret、Terminal Start Command などのシステム設定の一覧が表示されます。...
CVE-2024-49368
Nginx UI エクスプロイトのセットアップ このガイドでは、Docker Compose を使用して Nginx UI をセットアップし、ユーザーを作成し、エクスプロイトを実行し、Docker コンテナ内で結果を確認する手順を説明します。 前提条件 お使いのマシンに Docker と Docker Compose がインストールされていることを確認してください。 基本的なコマンドライン操作の知識が必要です。 Docker を使用した nginx のインストール 1. docker-compose.yml をダウンロードします。 2. nginx.conf...
CVE-2025-1974
🚨 Ingress-NGINX Admission Controller を介したログインジェクションテスト 🧠 概要 このスクリプトは、NGINX Ingress Controller を使用する Kubernetes クラスターにおけるアノテーションインジェクションの脆弱性をテストします。これは CVE-2025-1974 に関連する検出目的のみ のもので、悪意のあるアノテーションが NGINX の設定に影響を与える可能性があります。 📚 背景 この脆弱性は Wiz.io によって公開されました（ブログ記事）。コントローラーが不適切に処理するアノテーションの注入が関与しています。例：...
CVE-2026-42945_NginxRift
🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...
CVE-2019-20372
参照 https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf サーバーの起動 docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 エクスプロイト printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET /hidden/index.html...
CVE-2022-4174_CVE-2022-41742
CVE-2022-4174CVE-2022-41742 用于 CVE-2022-4174CVE-2022-41742 的 PoC，用于确定 Nginx 1.22.1 是否存在漏洞 [email protected] 该 PoC 允许确定 Nginx 1.22.1 版本服务器是否容易受到某些已知漏洞的影响，包括： CVE-2022-41741 ：ngxhttpmp4module 模块中的内存破坏。 CVE-2022-41742 ：ngxhttpmp4module 模块中的内存泄露。 CVE-2023-44487 ：HTTP/2 快速重置攻击（Rapid Reset Attack）...
EVIL-CVE-2021-23017-Update-2025
NGINXサーバー（バージョン0.6.18～1.20.0）の脆弱性です。このスクリプトは、悪意のあるDNS応答を送信してサービス拒否（DoS）を引き起こし、ファイアウォールを回避する機能を強化したものです。これはM507/CVE-2021-23017-PoCのオリジナルPoCの改良版です。 警告 : システム所有者からの明示的な書面による許可がある場合のみ使用してください。無断でのテストは違法です。 必要条件 環境 : Linux（例：Kali Linux、Termux/仮想環境経由） 依存関係 : sudo apt-get update sudo apt-get install...
CVE-2021-23017-POC
CVE-2021-23017-POC nginxリゾルバーにセキュリティ上の問題が確認されました。これにより、DNSサーバーからのUDPパケットを偽造できる攻撃者が1バイトのメモリ上書きを引き起こし、ワーカープロセスのクラッシュやその他の潜在的な影響をもたらす可能性があります。 この問題は、設定ファイルで「resolver」ディレクティブが使用されている場合にのみnginxに影響します。さらに、攻撃が可能となるのは、攻撃者がDNSサーバーからのUDPパケットを偽造できる場合のみです。...
[SECURITY] Fedora 45 Update: nginx-1.30.5-2.fc45
Nginx is a web server and a reverse proxy server for HTTP, SMTP, POP3 and IMAP protocols, with a strong focus on high concurrency, performance and low memory usage...
phuip-fpizdam
PHuiP-FPizdaM これは何か これは、php-fpmのバグ（CVE-2019-11043）に対するエクスプロイトです。特定のnginx + php-fpm構成では、外部からこのバグをトリガーすることが可能です。つまり、脆弱な設定（下記参照）がある場合、Webユーザーがコード実行を達成する可能性があります。 解説記事 解説記事を書くのは面倒でしたが、Orange Tsaiが彼のブログで完璧な分析を公開しています。彼に敬意を表します。 また、ZeroNights 2019での私のスライドはこちらから入手可能です。 脆弱なもの Webサーバーがnginx +...
CVE-2019-11043
CVE-2019-11043 0th3rs Security Team ====================== PHP バージョン 7.1.x 7.1.33 未満、7.2.x 7.2.24 未満、7.3.x 7.3.11 未満 に影響 PHP 7.2.20 / 7.3.10 でテスト済み 手順 1. 比較的安定しており、query長とHeaderヘッダフィールド長をブルートフォースするだけでよい 2. autosessionで脆弱性の存在を検出 3. 対象ワーカープロセス数を判定して堅牢性を実現 4. 全ワーカープロセスを汚染 Nginx 設定 location ^/.php/|$...
nginx-ui-CVE-2026-42221-CVE-2026-42238-
nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...
CVE2026-42926
CVE-2026-42926 NGINX HTTP/2 フレームインジェクションラボ CVE-2026-42926 に関連する挙動を検証・比較するための、管理されたサイバーセキュリティラボです。この問題は、脆弱なプロキシ構成が使用されている場合に特定の NGINX バージョンへ影響する HTTP/2 フレームインジェクション です。 このリポジトリは、防御的研究、パッチ検証、構成監査、および管理されたラボ環境での再現のみ を目的としています。 分類: HTTP/2 フレームインジェクション 影響を受けるバージョン: NGINX 1.29.4 〜 1.30.0 修正済みバージョン: NGI...
CVE-2013-2028-Exploit
CVE-2013-2028 Exploit 脆弱性の詳細 脆弱なソフトウェア: Nginx 1.3.9 脆弱な関数: ngxhttpparsechunked CVE-2013-2028 は、Nginx の HTTP チャンク転送エンコーディングパーサーにおける整数オーバーフローの脆弱性です。このラボ環境が対象とする条件下では、この脆弱性によりメモリ破壊が発生し、制御フローに影響を与えるために悪用される可能性があります。 このリポジトリは、脆弱性を研究し、悪用ワークフローを再現するための分離された Docker ベースの環境を提供します。 悪用の詳細 完全なエクスプロイトは、4...
NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256
CVE-2026-9256 NGINX ngxhttprewritemodule PoC 導出プロセスと考察 適用範囲：ローカルテスト環境、許可された再現環境、脆弱性検証、および防御ルール分析にのみ使用。許可されていないターゲットには使用しないでください。この文書のPoCの考え方は、リモートから確認可能なNGINXワーカークラッシュ動作のみを検証するものであり、RCE、ASLR回避、安定したエクスプロイトチェーンは含みません。 1. 脆弱性の背景 CVE-2026-9256 は、NGINX ngxhttprewritemodule...
CVE-2026-42533
CVE-2026-42533 — nginx 2パスキャプチャ上書き（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）の複雑値スクリプトエンジンにおける認証前ヒープオーバーフロー + 情報漏洩；CVSS 9.2。同一の根本原因には2つのトリガー面がある：HTTP （regex location + regex map）と stream （sslpreread + SNI + regex map）。 詳細な技術分析と訂正については ANALYSIS.md を参照。 プロジェクト構成 . ├──...
CVE-2019-11043-Vulnerability
協力者: Olaf Madejski, Andrew Masone, Nate Desany PHP-FPM リバーストンネルの悪用と永続化のデモンストレーション CVE-2019-11043 — Debian PHP-FPM パス処理の脆弱性 プロジェクト概要 2019年10月、Debian Security Advisory の研究者 Emil Lerner と Andrew Danau は、PHP-FPM の重大な脆弱性について Debian コミュニティに警告する通知を公開しました。PHP-FPM のパス処理コードにおける検証不足 のため、攻撃者は特定の NGINX +...
DIY-CVE-2026-42945-POC
Ubuntu 22.04 + nginx 1.30.0 Docker ランタイム この環境は、ローカルHTTPテストのためにUbuntu 22.04上でnginx 1.30.0をソースからビルドします。PHP-FPMはDockerfile内で直接設定されています。これはnginx.confがPHPリクエストを/tmp/php-cgi-80.sockに転送するためです。 実行 docker compose up -d --build composeファイルは80/tcpを公開します。 確認 docker compose exec nginx nginx -V docker compose...