CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui の MCP 認証バイパスとして公に MCPwn として知られる脆弱性に対する非破壊的な検出ツールです。脆弱なバージョンが稼働している任意の nginx-ui インスタンスに対して、2 つの HTTP リクエストによる未認証の乗っ取りを実行します。 目次 1. クイックファクト 2. 脆弱性の概要 3. 技術的な詳細 4. 検出戦略 5. インストール 6. 使用方法 7. 出力例 8. CVE-2026-27944 との連鎖 9. 対策 10. 責任ある利用 11. 参考情報 12. ライセンス クイックファクト フィールド...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

CVE-2026-42945-nginx-rift

このリポジトリには README がありません。...

CVE-2026-3288-lab

CVE-2026-3288 脆弱性ラボ（Docker） NGINX Ingress Controller 設定インジェクション ⚠️ 警告 : このラボには意図的に脆弱な設定が含まれており、認可されたセキュリティトレーニング専用 です。 脆弱性の概要 CVE-2026-3288 （CVSS 8.8 HIGH）- NGINX Ingress Controller における設定インジェクション 影響を受けるバージョン : v1.13.8、v1.14.4、v1.15.0 攻撃ベクトル : パス設定における二重引用符（"）インジェクション 影響 :...

cve-2026-33032-scanner

CVE-2026-33032 スキャナー Nginx-UI MCPエンドポイント認証バイパス用の非破壊的脆弱性スキャナー 脆弱性の概要 CVE-2026-33032 は、nginx-uiのModel Context Protocol（MCP）統合における認証バイパス脆弱性です。/mcpmessage エンドポイントは認証ミドルウェアが欠如している一方で、すべてのMCPツールへのアクセスを提供しており、リモート攻撃者が以下を実行できる可能性があります： nginx設定とステータスの読み取り nginx設定ファイルの作成・変更・削除 nginxサービスの再起動またはリロード...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 未認証バックアップダウンロード + ダッシュボードアクセス このリポジトリには、Nginx UI の重大な脆弱性である CVE-2026-27944 に対する拡張された概念実証（POC）エクスプロイトが含まれています。 この脆弱性により、未認証の攻撃者が /api/backup エンドポイントを介してシステムバックアップをダウンロードできます。さらに、アプリケーションは X-Backup-Security HTTPレスポンスヘッダー内に AES-256 暗号化キーと IV...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui ゼロ認証情報RCEラボ 免責事項: このリポジトリは教育目的および許可を得たセキュリティ研究のみを目的としています。ここで実演されるすべての技術は、所有しているシステムまたは明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。著者は誤用について一切の責任を負いません。許可なくいかなるシステムに対しても実行しないでください。 nginx-ui v2.3.1に対する2つのCVEの連鎖 を実演する自己完結型のDocker Composeラボです。事前知識ゼロ...

-nginxui_discover

Nginx UI ディスカバリースキャナー - CVE-2026-27944 バージョン検出ツール https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 著者: NULL200OK Nginx UI Webインターフェースを発見し、そのバージョンを検出し、CVE‑2026‑27944（バージョン ≤...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx リモートコード実行の脆弱性 脆弱性の説明と影響 CVE-2019–11043はリモートコード実行（RCE）の脆弱性です。これは、Nginx Webサーバーとよく一緒に使用されるFastCGIプロセスマネージャであるPHP-FPMに影響を与えます。この欠陥は、Nginx接続を介したリクエスト処理時におけるPHP-FPMのバッファ制限の不適切な解析に起因します。攻撃者は、操作可能なHTTPリクエストを送信することでこれを悪用し、影響を受けるサーバー上でコードを実行できます。...

hephaestus-server-forger

Apache、Nginx、IIS 向けサーバーセキュリティ監査ツール — 13のスキャンフェーズ、70以上の検出コード、AI搭載の強化ガイド。 クイックスタート · ドキュメント · Docker · AI分析 · GitHubでスター 動作例 ライブスキャン · Apache 2.4.54 · 11件の検出 · 44.17秒 · スキャン518 · セーフモード !Hephaestus —...

nginx-rift-check

nginx-rift-check CVE-2026-42945 、nginx の ngxhttprewritemodule におけるヒープバッファオーバーフローに対する脆弱な設定を検出します。 影響を受ける nginx バージョン（0.6.27 〜 1.30.0）を実行しているだけでは、悪用可能とは限りません。設定に特定のディレクティブの組み合わせが含まれている必要がありますが、その組み合わせは稀です。実世界の設定を対象とした2回の独立したスキャンでは、1465件中0件、35633件中1件が悪用可能でした。このスクリプトは、あなたの設定がどちらの側にあるかを教えてくれます。 検出対象...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 マルチCVE CTI調査 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 作成者: Pratik Chhetri レポート日付: 2026-07-28 📌 エグゼクティブサマリー CVE| コンポーネント| 主な問題| 修正済みオープンソース版| 優先度 ---|---|---|---|--- CVE-2026-28755| ngxstreamsslmodule| ストリームmTLSでのOCSP結果バイパス| 1.29.7+, 1.28.3+| P...

CVE-2026-42533-nginx

CVE-2026-42533 nginx このリポジトリには、CVE-2026-42533 で説明されている complexvalue の2パスキャプチャ破壊（capture-clobbering）問題に関連する nginx 設定パターンを特定するための Go 製スキャナが含まれています。 概要 このツールは nginx 設定ファイルとディレクトリを解析し、正規表現キャプチャと正規表現マップ変数が同じリクエストバッファを共有する危険な設定を検出します。このような場合、パーサーが長さと値の不一致を生じさせ、ヒープ領域外書き込みや情報漏えいにつながる可能性があります。 機能 nginx...

ssrfnginx

ssrfnginx...

CVE-2026-42533

NGINX 脆弱性チェッカー NGINX インストールが CVE-2026-42533 脆弱性の影響を受ける可能性があるかどうかを 非侵襲的 に検証するスクリプト。 重要: このプロジェクトは脆弱性を悪用しません 。インストールされているバージョンとサーバー設定に対してローカルでチェックを実行し、潜在的な露出を特定するだけです。 特徴 NGINX がインストールされているかどうかを検出します。 インストールされているバージョンを取得します。 バージョンを修正済みバージョンと比較します。 map ディレクティブを使用する設定を検索します。 設定ファイル内での正規表現 および...

ghostlock-vagrant-box

フルチェーン脆弱性テストベッド: Nginx RCE → GhostLock LPE 概要 このリポジトリは、完全な2段階の攻撃チェーンを実演するために設計されたVagrant環境を提供します。このテストベッドは、以下のCVEに対して意図的に脆弱になるよう構成された、隔離されたUbuntu 22.04 LTS 仮想マシンを自動的にプロビジョニングします。 1. 初期アクセス: CVE-2026-42533 — リモートコード実行（RCE）につながる、Nginx PCREのcapture-clobbering（キャプチャ破壊）脆弱性。 2. 特権昇格: CVE-2026-43449...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English nginx HTTP/2 実装（CVE-2026-42945） に対する探索・悪用補助ツールで、認可された環境 で脆弱性の有無を確認し、修正効果と比較し、制御された実験環境でPoCの動作を再現するためのものです。 影響を受けるバージョン（おおよその判断）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ は修正済み。 ⚠️ 免責事項（必読） このリポジトリは、セキュリティ研究、脆弱性確認、防御テスト専用です。 1. 合法的な許可 ：明確な書面による許可 があるか、完全にあなたが所有する...

cve-2025-24514

🔥 CVE-2025-24514 远程漏洞检测 PoC 该脚本是一个基于 Python 的 PoC，用于远程检测 CVE-2025-24514 漏洞（通过 ingress-nginx 的 auth-url 注入操纵 NGINX 配置并可能导致 RCE）。 🧠 漏洞概述 CVE-2025-24514 是 Kubernetes Ingress Controller 中的 ingress-nginx 通过 nginx.ingress.kubernetes.io/auth-url 注解进行 NGINX 配置意外注入 的漏洞。 若包含恶意路径/;errorlog /dev/stdout;，则...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed 概念実証 Dockerコンテナをダウンロードして実行 脆弱なNginxサーバー docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Heartbleed攻撃をコンパイル gcc heartbleed.c -o heartbleed Nginxサーバーをターゲットとして実行 ./heartbleed 127.0.0.1 4443...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 説明 この脆弱性により、リモート攻撃者が kubernetes/ingress-nginx の影響を受けるインストール上で任意のコードを実行できるようになります。この脆弱性を悪用するのに認証は必要ありません。特定の欠陥は HTTP リクエストの処理に存在します。...