nginxhack

Esta es una herramienta que utiliza un exploit llamado CVE-2013-2028 para ejecutar un bind shell en el servidor objetivo que ejecuta Nginx 1.3.9 o 1.4.0. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso:...

nginx-1.4.0

nginx-1.4.0 Para el análisis de CVE-2013-2028 exploit: exp-nginx.rb binario para construcción rop: nginx...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 instalar phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

safe-check-CVE-2025-23419

Safe Check CVE-2025-23419 - Reanudación de sesión mTLS de NGINX Repositorio con script de validación segura para la CVE-2025-23419 , vulnerabilidad relacionada con NGINX , mTLS y reanudación de sesión TLS. El script realiza una verificación heurística para identificar posible exposición a la fall...

nginx-cve-2026-42945-check

Script de verificación local para NGINX CVE-2026-42945 Idioma: 中文 | English Este repositorio proporciona dos scripts de verificación local para inspeccionar en servidores Linux / Windows si Nginx, OpenResty o Tengine presentan riesgos relacionados con CVE-2026-42945. Los scripts solo realizan...

fix_nginx_cve_2026_42945

Script de reparación de un clic para NGINX CVE-2026-42945 Detecta automáticamente la distribución del sistema, actualiza NGINX a la versión corregida ≥1.30.1, respalda la configuración y revierte automáticamente en caso de fallo. Descripción de la vulnerabilidad ID de vulnerabilidad: CVE-2026-429...

nginx-CVE-2017-7529

Vulnerabilidad de lectura fuera de límites en la caché de Nginx CVE-2017-7529 Principio de la vulnerabilidad Lectura de referencia: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

CVE-2019-11043-Docker

Una imagen docker con una versión vulnerable de PHP-FPM CVE-2019-11043 y nginx. Ejecución docker run --rm -p8080:80 akamajoris/cve-2019-11043 Deberías poder acceder a la aplicación web en http://your-ip:8080/. Explotación Construye un binario desde https://github.com/neex/phuip-fpizdam, luego...

ycsm

You Can't See Me YCSM Este es un script de instalación rápida para un redirector resiliente que utiliza nginx como proxy inverso y letsencrypt, compatible con algunos RAT populares Cobalt Strike, Empire, Metasploit. Si se selecciona HTTPS, configurará automáticamente letsencrypt certbot, obtendrá...

navgix

navgix navgix es una herramienta en golang multihebra que verificará vulnerabilidades de alias traversal en nginx Técnicas Actualmente, navgix soporta 2 técnicas para encontrar directorios vulnerables o alias de ubicación. Estas son las siguientes: Heurística navgix realizará una solicitud GET...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2026-42945

CVE-2026-42945: NGINX Rift - Desbordamiento de búfer en el montón Resumen CVE-2026-42945 es una vulnerabilidad grave de desbordamiento de búfer en el montón en el servidor NGINX, conocida como "NGINX Rift". La vulnerabilidad reside en la lógica de procesamiento de las directivas rewrite y set de...

CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

redi

redi Automated redirector setup compatible with HTTP RATs CobaltStrike Beacon, meterpreter, etc, and CobaltStrike DNS Beacon. The script can either set up nginx reverse proxy, or DNS proxy/forwarder using dnsmasq. If HTTPS was selected, it will automatically setup letsencrypt certbot and obtain...

alpr-dashboard-patches

Parches de tiempo de ejecución para ALPR Dashboard Dos parches de integración directa para el proyecto Docker algertc/alpr-dashboard. Ambos se pueden implementar sin modificar ni reconstruir la imagen original. Qué hay aquí logger-fix/ — registrador asíncrono + limitación de limpieza Reemplaza el...

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido root@kitploit: c...

CVE-2017-7529

Vulnerabilidad de desbordamiento de enteros en Nginx CVE-2017-7529 Información de la vulnerabilidad Cuando se utilizan los módulos estándar de nginx, un atacante puede obtener la información del encabezado de los archivos en caché de la respuesta enviando solicitudes de cabecera header que...