CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 開発元: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 謝辞 使用方法 forward the admission webhook kubectl port-forward -n...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 の PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker に正しい権限を与える sudo usermod -aG docker $USER && newgrp docker extraPortMaping と node-labels を使用してクラスターを起動し、イングレスに備えます。 cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...

Nginx-chain-Rift-Poolslip

nginx PoolSlip × Rift — ASLR非依存RCEチェーン 最近公開された2つのnginx rewriteエンジンのバグを、公式のnginx:1.30.0 Dockerイメージ（Debian 13、glibc 2.41）上でASLR非依存のリモートsystemへと連鎖させた初の公開チェーン — ハードコードされたアドレスなし、nginx再起動なし、新規ワーカーあたり約90%の成功率。 CVE-2026-9256 "PoolSlip" — $argsのヒープオーバーリード → 稼働中のlibc + ヒープ をリーク。 CVE-2026-42945 "rift" —...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

CVE-2013-2028-Exploit

CVE-2013-2028 エクスプロイト 脆弱性の詳細 脆弱性のあるソフトウェア: Nginx 1.3.9 -lp 4. エクスプロイトにカナリアの実際の値を見つけさせ、リバースシェルを起動します。...

redi

redi 自動リダイレクター設定ツール。HTTP RAT（CobaltStrike Beacon、meterpreterなど）およびCobaltStrike DNS Beaconと互換性があります。このスクリプトは、nginxリバースプロキシまたはdnsmasqを使用したDNSプロキシ/フォワーダーのいずれかをセットアップします。HTTPSを選択した場合、letsencrypt certbotを自動的にセットアップし、リダイレクターのドメイン名に対して有効なletsencrypt SSL証明書を取得し、生成された設定を使用してnginxを起動します。...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 脆弱性ツールキット CVE-2026-42945（nginx の重大な RCE 脆弱性）をスキャン、パッチ適用、テストするための包括的ツールキット 目次 概要 CVE 詳細 機能 ツールキット構成要素 要件 インストール 使用方法 ワークフロー例 セキュリティ上の考慮事項 トラブルシューティング 貢献 概要 このツールキットは、CVE-2026-42945（nginx の重大なリモートコード実行（RCE）脆弱性 ）をスキャン、パッチ適用、テストするための包括的ツールを提供します。この脆弱性は、メインライン版 1.26.3 未満および安定...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF 教育目的 / 防御目的 : このラボには意図的に脆弱性のあるアプリ Log4j 2.14.1 と JNDI エクスプロイトキットが含まれています。唯一 の目的は、隔離された環境で Log4Shell を検出・ブロックする方法を学ぶことです。インターネットにデプロイせず、あなたが所有していないシステムへの攻撃に使用しないでください。 Coraza WAF 動的モジュール + OWASP CRS v4 + カスタム JNDI ルールを統合した nginx を使用した Log4Shell...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043として記録されているこのエクスプロイトは、PHP-FPMの実装におけるバグをNGINXサーバーと組み合わせて悪用します。特定の構成では、FastCGI pathinfo 内の正規表現により、FPMモジュールが割り当て済みバッファを越えて、FastCGIプロトコルデータ用に予約された領域に書き込んでしまいます。その結果、Webユーザーがリモートでコードを実行できる可能性があります。次の表は、Common Vulnerability Scoring System（CVSS）によるエクスプロイトの深刻度評価を示しています。...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 脆弱性の概要 PHP-FPM リモートコード実行の脆弱性 CVE-2019-11043 長亭科技が開催したReal World CTFにおいて、海外のセキュリティ研究者Andrew DanauがCTFの問題を解決中に、対象サーバーのURLに%0a記号を送信したところ、サービスの応答が異常となり、脆弱性の存在が疑われることを発見しました。 誤ったNginx設定が使用されている場合、悪意を持って細工されたパケットを送信することで、PHP-FPMに任意のコードを実行させることができます。 使用例...

nginxpwn

エクスプロイト演習 -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー このリポジトリには、nginx 1.4.0 のソースコードと、プリコンパイル済みバイナリ（スタッククッキーあり／なし）が含まれています。また、簡単にセットアップできる Vagrantfile も用意されています。 アナウンスとパッチ: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html バグの解説:...

scanginx

Scanginx Nginx用スキャナー - リモート整数オーバーフロー脆弱性 Nginx バージョン 0.5.6 から 1.13.2 まで（両端を含む）は、nginx レンジフィルタモジュールにおける整数オーバーフロー脆弱性の影響を受け、特別に細工されたリクエストにより、潜在的に機密情報が漏洩する可能性があります。 セットアップ git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 実行/スキャン python scanner.py ダンパー - キャッシュダンプ python...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

nginx-baseline

DevSec Nginx ベースライン このコンプライアンスプロファイルは、すべてのハードニングプロジェクトが同じ品質を維持することを保証します。 https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening スタンドアロンでの使用 このコンプライアンスプロファイルを実行するには、InSpec が必要です: $ git clone...

docker-tor-hiddenservice-nginx

隠しサービスの簡単作成と実行 このコンテナを使ってTorネットワーク上で隠しサービスを簡単に実行できます。 隠しサービスのスケルトン設定を生成します。を隠しサービスのパターン名に置き換えてください。例えば、隠しサービスに'boss'という単語を含めたい場合は、この単語を引数として使用します。正規表現も使用できます。例えば^bossと入力すると、'boss'で始まるアドレスが生成されます。パターンが大きいほど、生成に時間がかかることに注意してください。 docker run -it --rm -v $pwd/web:/web \ strm/tor-hiddenservice-nginx...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex キャプチャ破壊 追跡サイト CVE-2026-42533 パッチステータストラッカーのソース: nginx の map/regex キャプチャ破壊ヒープオーバーフローに対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。 事実が存在する場所 バグに関するすべて — 影響を受けるバージョンと修正済みバージョン、アップストリームの修正、発見と開示のクレジット、および現在のディストリビューションごとのパッチステータス — はトラッカーページに属し、この README には属しません: レンダリング:...