NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

nGixshell

nGixShell は nginx の CVE スキャナー兼 RCE エクスプロイトフレームワークです。CVE-2026-42945 （F5/NVD による CVSS 3.1 8.1 HIGH ）— ngxhttprewritemodule におけるヒープバッファオーバーフロー — の概念実証と、64 件の nginx CVE をカバーするスキャナーを搭載しています。自動 HTTP プローブ、フィンガープリンティング、WAF 検出/バイパス、Web セキュリティ監査、レポート生成を備えています。 外部依存ゼロ。Pure Python 3 標準ライブラリのみ。...

Loki-RS

Loki-RS Rust による Loki の再実装。単一バイナリで動作する、高性能・マルチスレッドの YARA & IOC スキャナです。 ステータス : ベータ版。動作はしますが、現在も活発に開発中です。 特長 ファイルおよびプロセスメモリの YARA スキャン yara-x IOC マッチング MD5/SHA1/SHA256 ハッシュ、ファイル名パターン、C2 指標 スレッド数を設定可能なマルチスレッドスキャン アーカイブスキャン ZIP ファイル リアルタイム統計と制御が可能なインタラクティブ TUI syslog 経由のリモートロギング UDP/TCP SYSLOG/JSON...

sslscan

sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...

Nginx-chain-Rift-Poolslip

nginx PoolSlip × Rift — ASLR非依存RCEチェーン 最近公開された2つのnginx rewriteエンジンのバグを、公式のnginx:1.30.0 Dockerイメージ（Debian 13、glibc 2.41）上でASLR非依存のリモートsystemへと連鎖させた初の公開チェーン — ハードコードされたアドレスなし、nginx再起動なし、新規ワーカーあたり約90%の成功率。 CVE-2026-9256 "PoolSlip" — $argsのヒープオーバーリード → 稼働中のlibc + ヒープ をリーク。 CVE-2026-42945 "rift" —...

adexplorersnapshot-rs

ADExplorerSnapshot-rs ADExplorerSnapshot.py の書き直しです。取り込み用に BloodHound CE JSON ファイルの .tar.gz を出力します。 使用する前に、このプロジェクトのissuesを確認してください。まだドロップインの代替にはなっていません。 インストール Linux と Windows 向けのバイナリは releases で公開されています。 使い方 Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options: -o, --output...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker アウトバウンド書き換えルールの盲点 深刻度: Medium CVSS 5.3 コンポーネント: Microsoft CSS-Exchange - HealthChecker 診断ツール 影響を受けるファイル: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459...

dalfox

Dalfox 是一款功能强大的开源工具，专注于自动化，非常适合快速扫描 XSS 漏洞和分析参数。其先进的测试引擎和特色功能旨在简化检测和验证漏洞的过程。 主要功能 子命令：scan（URL / 文件 / 管道 / 原始 HTTP，自动检测）、server、payload、mcp 发现：参数分析、静态分析、BAV 测试、参数挖掘 XSS 扫描：反射型、存储型（SXSS）、基于 DOM，具有优化和 DOM/AST 验证 WAF：指纹识别与置信度评分、绕过跟踪，以及可调节的 --waf-min-confidence HTTP 选项：自定义标头、Cookie、方法、代理等...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

smbclient-ng

smbclient-ngは、SMB共有を操作するための高速でユーザーフレンドリーな方法です。 !NOTE Goで書かれた新しいsmbclient-ngをチェックしてください。デフォルトでより高速で、クロスプラットフォーム対応です！ https://github.com/TheManticoreProject/smbclient-ng 機能 acls: 現在の作業ディレクトリ内のファイルとフォルダのACLを一覧表示します。構文: acls bat: ファイルの内容を整形して表示します。構文: bat bhead: ファイルの先頭n行を整形して表示します。構文: bhead btail:...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

Sharpmad

Sharpmad Powermad の C バージョン これはまだ完成しておらず、完全にテストされていません。また、以下が欠けています: Invoke-DNSUpdate Get-KerberosAESKey 一時的なREADME ADIDNS モジュール Sharpmad.exe ADIDNS -Action new -Node test Action| Description ---|--- AddACE| ノードにACEを追加します。 Disable| ノードをトゥームストーン（削除済みマーク）にします。 GetDACL| ノードまたはゾーンのDACLを取得します。 GetOwne...

credactor

Credactor 秘密を発見し、修正し、クリーンにコミットする。 シークレットスキャナは警告を発するのは得意だが、その問題を解決するのはあまり得意ではない。漏洩した認証情報のリストを渡して、後始末はあなたに任せる。Credactor はこのループを閉じる。ハードコードされた秘密を発見し、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了する。 認証情報をソースコードに含めないことは、オプションではなく基本的なセキュリティプラクティスである。Credactor はその基本を低コストで維持できるようにする。コミット前のあなたのマシン上でも、マージ前の CI...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit脆弱性のリライト...

enum4linux-ng

enum4linux-ng enum4linuxの次世代バージョン enum4linux-ng.pyは、Mark Lowe氏（元Portcullis Labs、現在Cisco CX Security Labs）のenum4linux.plを書き直したもので、WindowsおよびSambaシステムから情報を列挙するためのツールです。セキュリティ専門家やCTFプレイヤーを対象としています。このツールは主にSambaツールのnmblookup、net、rpcclient、smbclientのラッパーです。...

ngxray

ngxray nginx 設定向けの静的脆弱性スキャナです。nginx 自身のトークナイザで設定を解析し、宣言型の JSON ルールと照合して、rewrite/スクリプトエンジンのディレクティブパターンにおける既知の CVE を検出します。 クイックスタート cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 検出内容 ルールは rules/ 内の JSON ファイルとして定義されています。スキャナには以下のルールが同梱されています： ルール| CVE| パターン...

sogen

Sogen は、実際のオペレーティングシステムなしで Windows および Linux プログラムを実行し、その動作をすべて確認・制御できます。 数千もの OS API を再実装する代わりに、Sogen は CPU およびシステムコールレベルでバイナリをエミュレートし、実際のシステム DLL を実行するため、動作は実際の OS とほぼ一致します。 すべての命令、メモリアクセス、API 呼び出しをフック、検査、書き換えでき、実行は完全に決定的で、エミュレータの状態全体をスナップショットして復元できます。 C++ で構築され、お好みの CPU バックエンドを搭載: Unicorn Engi...

SharpHound2

これは現在 SHARPHOUND3 を優先するため非推奨です。この方法で収集したデータは BLOODHOUND 3.0 では動作しません。 SharpHound - BloodHound Ingestor の C リライト SharpHound を入手する SharpHound の最新ビルドは常に BloodHound リポジトリ こちら にあります。 コンパイル手順 Sharphound は C 7.0 の機能を使用して記述されています。このプロジェクトを簡単にコンパイルするには、Visual Studio 2017 を使用してください。 以前のバージョンの Visual Studio...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...