cve-2023-5044

CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...

CVE-2026-42945

CVE-2026-42945 PoC Go Português | English Ferramenta auxiliar de deteção e exploração para a implementação nginx HTTP/2 CVE-2026-42945 , utilizada para verificar a presença da vulnerabilidade em ambientes autorizados , comparar a eficácia de correções e reproduzir o comportamento do PoC em...

CVE-2026-42945

CVE-2026-42945 Sicherheitserkennungstool Dies ist ein statisches Erkennungstool für CVE-2026-42945 für Verteidigung und interne Netzwerkprüfung, das NGINX-ngxhttprewritemodule-bezogene Konfigurationen auf risikoreiche Rewrite-Kombinationen prüft. Dieses Projekt stellt keinen Exploit-Code bereit,...

hephaestus-server-forger

Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Exploração de Backup Não Autenticado do Nginx UI 📌 Descrição 27944.py é uma ferramenta de exploração para CVE-2026-27944 que permite ao atacante baixar e descriptografar backups do Nginx UI sem autenticação. Esta vulnerabilidade está presente no Nginx UI versão 2.3.2 e permite...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

ai-vuln-rediscovery-nginx-cve-2026-42945

Riscoperta assistita dall'IA di CVE-2026-42945 in nginx Questo repository documenta un esperimento riproducibile di riscoperta di vulnerabilità assistita dall'IA contro nginx ngxhttprewritemodule, successivamente associato a CVE-2026-42945. L'esperimento è intenzionalmente limitato. Il file...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

nginxpwner

Nginxpwner Nginxpwner ist ein einfaches Tool, um nach häufigen Nginx-Fehlkonfigurationen und Sicherheitslücken zu suchen. Installation: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Installation mit Docker root@kitploit: git...

naxsi

Projektstatus Dies ist ein Projektstatus-Update bezüglich Naxsi. Wie Sie vielleicht bemerkt haben, wurde die Entwicklung von Naxsi eingestellt und das Repository wird aus historischen Gründen archiviert. Das bedeutet, dass für diese Version keine neuen Updates oder Fehlerbehebungen veröffentlicht...

CVE-2025-0108

CVE-2025-0108 — Sicurezza Web PoC & Fix Questa repository contiene un piccolo ambiente di laboratorio per riprodurre e mitigare il problema CVE-2025-0108 confusione del percorso / header smuggling tra Nginx e Apache. L'obiettivo dell'esercizio è dimostrare come le richieste con doppia codifica...

CVE-2026-42945

NGINX Rift CVE-2026-42945 के लिए RCE प्रूफ ऑफ कॉन्सेप्ट, जो NGINX के ngxhttprewritemodule में 2008 में पेश किया गया एक गंभीर हीप बफर ओवरफ्लो है। यह बग rewrite और set निर्देशों का उपयोग करने वाले सर्वरों के विरुद्ध बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है। यह भेद्यता — तीन अन्य मेमो...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...

CVE-2019-11043-Docker

Ein Docker-Image mit einer verwundbaren Version von PHP-FPM CVE-2019-11043 und nginx. Starten docker run --rm -p8080:80 akamajoris/cve-2019-11043 Du solltest in der Lage sein, die Webanwendung unter http://your-ip:8080/ aufzurufen. Ausnutzung Erstelle eine Binärdatei aus...

CVE-2017-7529-POC

CVE-2017-7529-POC Auswirkungen der Schwachstelle Diese Schwachstelle betrifft alle Nginx-Versionen von 0.5.6 bis 1.13.2 mit standardmäßig konfigurierten Modulen. Es genügt, den Cache zu aktivieren, und ein Angreifer kann bösartige Anfragen senden, um einen Remote-Angriff durchzuführen und eine...

Nginx-CVE-2013-4547

Nginx फ़ाइल नाम लॉजिक भेद्यता CVE-2013-4547 भेद्यता विवरण प्रभावित संस्करण: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 संदर्भ लिंक: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html भेद्यता विवरण यह भेद्यता वास्तव में कोड...

cve-2017-7529

CVE-2017-7529 Dies ist Teil von Cved: ein Werkzeug zur Verwaltung von verwundbaren Docker-Containern. Cved: https://github.com/git-rep-src/cved Bildquelle: https://github.com/cved-sources/cve-2017-7529 Bildautor: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

nginx-CVE-2017-7529

Vulnerabilità di lettura fuori dai limiti della cache di Nginx CVE-2017-7529 Principio della vulnerabilità Riferimenti: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

nginxconfig.io

...

CVE-2023-20198

CVE-2023-20198 PoC di exploit per CVE-2023-20198 Descrizione CVE-2023-20198 è caratterizzata da una convalida impropria del percorso per bypassare il filtraggio di Nginx e raggiungere l'endpoint web webuiwsmahttp senza richiedere autenticazione. Bypassando l'autenticazione all'endpoint, un...