nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 漏洞分析与复现 概述 CVE-2026-42945（代号 "NGINX Rift"）是一个存在于 NGINX ngxhttprewritemodule 中的堆缓冲区溢出 漏洞，CVSS v4 评分 9.2（Critical） 。 该漏洞由 depthfirst 安全研究团队于 2026 年 4 月发现，自 2008 年引入 NGINX 0.6.27 版本以来已潜伏 18 年 。 影响范围 NGINX Open Source 0.6.27 1.30.0 NGINX Plus R32 R36 NGINX Instance Manager...

sogen

Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...

PwnKit-CVE-2021-4034-

PwnKit-CVE-2021-4034- Polkit漏洞的重写版本。...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

CVE-2025-55668

CVE-2025-55668 Apache Tomcat - 通过重写阀的会话固定...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

sslscan

sslscan2 sslscan 版本 2 现已发布。这包括对后端扫描代码的重大重写，这意味着许多检查不再依赖于 OpenSSL 的版本。这使得无论系统编译时使用的 OpenSSL 版本如何，都可以支持旧协议（SSLv2 和 SSLv3）以及 TLSv1.3。 这主要归功于 jtesta 的工作，他负责了大部分后端重写。 其他关键变化包括： 枚举服务器密钥交换组。 枚举服务器签名算法。 支持扫描 SSLv2 和 SSLv3 协议，但不扫描单个加密套件。 包含使用 Docker 的测试套件，以验证 sslscan 功能正确。 移除了 --http 选项，因为它已损坏且最初使用率很低。...

Loki-RS

Loki-RS 用 Rust 重写的 Loki。高性能、多线程的单一二进制 YARA 和 IOC 扫描器。 状态 ：Beta。可用，但仍在积极开发中。 特性 文件和进程内存的 YARA 扫描 yara-x IOC 匹配（MD5/SHA1/SHA256 哈希、文件名模式、C2 指标） 可配置线程数的多线程扫描 归档文件扫描（ZIP） 交互式 TUI，实时统计与控制 通过 syslog 远程日志 UDP/TCP SYSLOG/JSON 生成含详细结果的 HTML 报告 可配置的评分阈值 智能过滤（默认跳过 /proc、/sys、已挂载驱动器） 幻数头检测 JSONL 输出，便于日志摄入...

smbclient-ng

smbclient-ng，一种快速且用户友好的与 SMB 共享交互的方式。 !NOTE 查看用 Go 编写的新版 smbclient-ng，默认更快且跨平台！ https://github.com/TheManticoreProject/smbclient-ng 功能 acls：列出当前工作目录中文件和文件夹的 ACL。语法：acls bat：美观地打印文件内容。语法：bat bhead：美观地打印文件的前 n 行。语法：bhead btail：美观地打印文件的后 n 行。语法：btail cat：获取文件内容。语法：cat cd：更改当前工作目录。语法：cd close：关闭与远程机器...

Astra Linux – Vulnerability in Tomcat9

Apache Tomcat has a Relative Path Traversal vulnerability. The fix for bug 60013 introduced a regression where the rewritten URL was normalized before it was decoded. This created the possibility that, for rewrite rules that modify query parameters into the URL, an attacker could manipulate the...

nginx-rift-scanner

nginx-rift-scanner Escáner Python 3 sin dependencias para CVE-2026-42945 "NGINX Rift" — un desbordamiento de búfer en montículo CWE-122 CRÍTICO 9.2 en CVSS v4.0 en ngxhttprewritemodule. Lo que detecta Se ejecutan dos comprobaciones independientes en cada invocación:...

enum4linux-ng

enum4linux-ng enum4linux 的下一代版本 enum4linux-ng.py 是 Mark Lowe（原 Portcullis Labs，现 Cisco CX Security Labs）的 enum4linux.pl 的重写版本，这是一个用于枚举 Windows 和 Samba 系统信息的工具，面向安全专业人员和 CTF 玩家。该工具主要是一个围绕 Samba 工具 nmblookup、net、rpcclient 和 smbclient 的包装器。 我为了自我学习以及克服 enum4linux.pl...

cve-2026-42945-scan

cve-2026-42945-scan Escáner estático para archivos de configuración de NGINX que detecta el patrón rewrite/set asociado con CVE-2026-42945. El escáner analiza configuraciones de NGINX con crossplane, recorre los bloques location e imprime cada ubicación que parezca afectada en este formato:...

CVE-2024-40725-CVE-2024-40898

🚨警报🚨Apache漏洞 🚨警报🚨安全公告：CVE-2024-40725和CVE-2024-40898🚨警报🚨 CVE-2024-40725 描述： CVE-2024-40725 是一个高危漏洞，影响 Apache HTTP Server 2.4.0 至 2.4.61 版本。该漏洞涉及 modproxy 模块。当启用 ProxyPass 指令并配置了 URL 重写规则时，攻击者可利用此漏洞执行 HTTP 请求走私攻击。此类攻击利用代理服务器与后端服务器之间对 HTTP 请求解析的差异，可能导致信息泄露或未授权数据访问等未经授权的操作。 受影响版本： Apache HTTP Server...

credactor

Credactor 发现秘密。修复它。干净提交。 秘密扫描器擅长拉响警报，但在扑灭警报方面却帮不上什么忙。它们把一份泄露凭据的清单交给你，然后清理工作就留给你自己了。Credactor 闭环了整个过程：它找到硬编码的秘密并就地重写，让泄露从检测到修复只需一条命令。 将凭据排除在源代码之外是一项基础安全实践，而非可选项。Credactor 让这一基础变得易于坚守——无论是在提交前于你的机器上，还是在合并前于 CI 中。你可以单独运行它，也可以与你已经信任的扫描器配合使用。 root@kitploit: Credactor 会发现这个： dbpassword =...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 针对 CVE-2026-42945 的 RCE 概念验证，这是一个 NGINX 的 ngxhttprewritemodule 中自 2008 年引入的严重堆缓冲区溢出漏洞。可在使用 rewrite ... ?... + set 捕获组合的服务器上实现未经认证的远程代码执行。 原始漏洞披露：depthfirst —— 与 CVE-2026-42946、CVE-2026-40701、CVE-2026-42934 一同通过其自主源代码审计系统发现。 布局 root@kitploit: poc-CVE-2026-42945/ ├──...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker 出站重写规则盲区 严重性： 中 CVSS 5.3 组件： Microsoft CSS-Exchange - HealthChecker 诊断工具 受影响文件： Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459 报告日期： 2026-05-15 致谢： 由报告...

adexplorersnapshot-rs

ADExplorerSnapshot-rs 这是 ADExplorerSnapshot.py 的重写版本。输出用于导入的 BloodHound CE JSON 文件的 .tar.gz 压缩包。 请在使用前查看该项目的问题列表。它目前还不是一个可直接替代的版本。 安装 Linux 和 Windows 的预构建二进制文件发布在 releases 中。 用法 root@kitploit: Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options: -o, --output Output .tar.gz file...

CVE-2026-42945

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个自 2008 年引入的严重堆缓冲区溢出漏洞。该漏洞使得攻击者能够针对使用 rewrite 和 set 指令的服务器实施未认证的远程代码执行。 该漏洞——连同另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）——由 depthfirst 的安全分析系统在单次点击导入 NGINX 源码后自动发现。 想在自己的代码中发现此类问题？试试...