CVE-2017-7529

Nginx整数オーバーフロー脆弱性 CVE-2017-7529 脆弱性情報 nginx標準モジュールを使用する場合、攻撃者は悪意を持って構築された range フィールドを含むヘッダーリクエストを送信することで、レスポンス内のキャッシュファイルヘッダー情報を取得できます。一部の設定では、キャッシュファイルヘッダーにバックエンドサーバーのIPアドレスやその他の機密情報が含まれる可能性があり、情報漏洩につながります。 参考：【脆弱性分析】Nginx range フィルタ整数オーバーフロー脆弱性 CVE–2017–7529 早期警告分析 脆弱性の影響 本脆弱性は、0.5.6 -...

nginxconfig.io

⚙️ 스테로이드 맞은 NGINX 설정 생성기 💉 NGINX 서버 설정에 필요한 유일한 도구입니다. do.co/nginxconfig » 버그 신고 · 기능 요청 ✨ NGINX Config NGINX는 단순한 웹 서버 그 이상입니다. 아마 이미 알고 계셨을 것입니다. 우리는 NGINX를 사랑합니다: 낮은 메모리 사용량 높은 동시성 비동기 이벤트 기반 아키텍처 로드 밸런싱 리버스 프록시 캐싱 지원 FastCGI PHP 정적 파일의 놀라운 빠른 처리 SNI를 사용한 TLS/SSL 이에 대응하는 많은 설정 지시어가 있습니다. 지금 바로...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 は、サーバの内部IPアドレスを漏洩させる可能性がある低リスクの脆弱性です。公式の詳細はこちら: Rapid7 CVE NIST この特定の脆弱性は、現在のNGINXや一部のApacheの設定にも影響を与えるようであるため、私にとって興味深いものとなりました。このツールは指定されたIPまたはドメインに対して脆弱性をテストし、他のスクリプトと組み合わせて使用できるように出力を意図的に軽量にしています。正常に動作すると、次のようになります: それ以外の場合は、出力はありません。NGINXでは、/etc/nginx/nginx.conf...

gixy

GIXY 概要 Gixy は Nginx 設定を分析するためのツールです。 Gixy の主な目的は、セキュリティ設定ミスを防ぎ、脆弱性の検出を自動化することです。 現在サポートされている Python のバージョンは、2.7、3.5、3.6、3.7 です。 免責事項：Gixy は GNU/Linux でのみ十分にテストされています。他の OS では問題が発生する可能性があります。 できること 現在 Gixy は以下を検出できます： ssrf Server Side Request Forgery（サーバーサイドリクエストフォージェリ） httpsplitting HTTP...

nginxhack

これは、CVE-2013-2028と呼ばれるエクスプロイトを使用して、Nginx 1.3.9 または 1.4.0 を実行している対象サーバー上でバインドシェルを実行するツールです。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: nginxhack target target port target bind port...

IngressNightmare-RCE-POC

⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...

CVE-2017-7529

CVE-2017-7529 説明 0.5.6 以降 1.13.2 までの Nginx バージョンは、nginx の range filter モジュールの整数オーバーフローの脆弱性の影響を受け、特別に細工されたリクエストによって潜在的に機密情報が漏えいする可能性があります。 出典: https://nvd.nist.gov/vuln/detail/CVE-2017-7529 Nginx + Flask の例 他のオープンソースでは、この脆弱性が Apache2 と画像ファイルでのみ再現可能であるという情報を見つけるかもしれませんが、実際はそうではありません。この脆弱性は、Nginx...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd...

CVE-2025-0108

CVE-2025-0108 — WebSecurity（PoCと修正） このリポジトリは、CVE-2025-0108の問題（NginxとApache間のパス混乱 / ヘッダースマグリング）を再現および軽減するための小さなラボ環境を含んでいます。 この課題の目的は、二重エンコードされたリクエストがマルチレイヤースタック（Nginx - Flaskバックエンド - Apache/PHP）で認証をバイパスする方法を示し、バックエンド側の緩和策を示すことです。 この環境は教育目的のみで使用されます。 内容 CVE-2025-0108/ — 脆弱な実装（PoC） CVE-2025-0108fix/...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginxにおけるCVE-2026-42945のAI支援による再発見 このリポジトリは、nginxのngxhttprewritemoduleに対する再現可能なAI支援による脆弱性再発見実験を文書化したもので、後にCVE-2026-42945に関連付けられました。 この実験は意図的に限定されています。脆弱性のあるファイルsrc/http/ngxhttpscript.cは、監査のためにモデルに直接提供されました。これは、AIシステムがnginxの全コードベースからゼロから自律的に問題を発見したという主張ではありません。 概要...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec によって開発されました。 このスクリプトは、リモートサーバーのNginxバージョンを自動的に検出し、既知のセキュリティ脆弱性（具体的には以下のもの）に対して脆弱かどうかを評価します： CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module のメモリ破損 CVE-2022-41742 – ngxhttpmp4module のメモリ漏洩 🚀 特徴 分析対象のサーバーのURLまたはIPをユーザーに入力してもらいます。...

cve-2026-42945

CVE-2026-42945 — NGINX 重写堆溢出：分析、DoS 与署名 RCE 移植 针对 CVE-2026-42945 （CVSS 4.0 9.2 严重 ）的安全研究：NGINX 脚本引擎中的堆缓冲区溢出，其中替换部分带参数的 rewrite（例如 rewrite ^. /new?c=1;）会使引擎的 isargs 标志保持置位且从未清除——因此之后在 set/if 中求值的任何捕获（$1）都会带 URI 转义 被复制到按未转义 长度分配的缓冲区中。任何请求 URI 携带 %XX 转义或 + 的客户端均可在认证前触达。 结果（阶段 1）： 一个安全的差分检测器 （易受攻击的...

cve-2025-29927-poc

CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...

ycsm

You Can't See Me YCSM これは、nginxリバースプロキシとletsencryptを使用した、いくつかの人気RATS（Cobalt Strike、Empire、Metasploit）と互換性のある、回復力のあるリダイレクタのためのクイックスクリプトインストールです。 HTTPSが選択された場合、letsencrypt certbotを自動的にセットアップし、リダイレクタのドメイン名に対して有効なletsencrypt...

IngressNightmare-PoC

Ingress NGINX - IngressNightmare 向けエクスプロイト このプロジェクトは、IngressNightmare と総称される、Kubernetes の Ingress NGINX Controller における重大な 認証なしリモートコード実行 RCE の脆弱性を標的としたエクスプロイトを提供します。（Wiz による研究） 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを公開していなかったため、私たち自身で作成し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

nginx-CVE-2017-7529

Nginxのキャッシュ範囲外読み取りの脆弱性（CVE-2017-7529） 脆弱性の原理 参考資料： https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

cve-2017-7529

CVE-2017-7529 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2017-7529 イメージ作成者: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

CVE-2017-7529

CVE-2017-7529 Nginx バージョン 0.5.6 以降、1.13.2 までのバージョンは、nginx レンジフィルターモジュールの整数オーバーフローの脆弱性の影響を受けます。これにより、特別に細工されたリクエストで潜在的に機密性の高い情報が漏洩する可能性があります。 インストール $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 使用方法 $ python3 CVE-2017-7529.py URL $ python3 CVE-2017-7529.py...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect アノテーションによるコードインジェクション まず、Pod と Service をデプロイする必要があります: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service...