CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module 힙 버퍼 오버플로 → RCE RCE 성공적으로 확인됨 — 힙 오버플로 + GDB 프로세스 주입을 통해, NGINX / OpenResty worker 프로세스에서 임의 명령 실행. 빠른 시작 root@kitploit: 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

CVE-2026-42945

CVE-2026-42945 실제 위험 평가 스크립트 CVE-2026-42945Nginx Rift에 대한 로컬 위험 평가 도구입니다. 단순히 "영향을 받는 버전이면 위험하다"고 알려주는 것과 달리, 이 스크립트는 실제로 위험을 결정하는 세 가지 조건을 단계별로 점검하여 사용자 환경에 맞는 결론을 제시합니다. 배경 CVE-2026-42945는 nginx ngxhttprewritemodule에 18년 동안 존재해 온 힙 버퍼 오버플로 취약점CWE-122이며, CVSS 4.0 점수는 9.2입니다. 하지만 공고에는 중요한 단서가 한 가...

nginx-rift-detect

nginx-rift-detect 针对 CVE-2026-42945 （NGINX Rift）的行为检测脚本 —— 这是 ngxhttprewritemodule 中的一个堆缓冲区溢出漏洞，自 2008 年起便存在于 nginx 中。 ⚠️ 免责声明 本工具仅供授权安全测试和研究使用 。 请仅针对您拥有或已获得明确书面许可 的系统运行本工具。 未经授权使用可能违反您所在司法辖区的计算机犯罪法律。 作者不对因使用本工具而造成的任何滥用或损害承担责任。 背景 CVE-2026-42945 是 nginx 重写脚本引擎（ngxhttprewritemodule）中的一个堆缓冲区溢出漏洞，自版本...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC ツールキット CVE-2026-42945 （Nginx Rift）向けの包括的な概念実証（PoC）ツールキットです。Nginx の ngxhttprewritemodule に存在する深刻なヒープバッファオーバーフロー脆弱性です。 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-42945 名称| Nginx Rift タイプ| ヒープバッファオーバーフロー コンポーネント| ngxhttprewritemodule 深刻度| 緊急（CVSS 9.2） 影響を受けるバージョン| Nginx...

Nginx-Rift

NGINX Rift CVE-2026-42945 のRCE Proof of Conceptです。これは2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、未認証のリモートコード実行が可能になります。 この脆弱性は、他の3件のメモリ破壊の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 치명적인 NGINX RCE CVSS 9.2 분류 카테고리: 0-Day / 원격 코드 실행 CVE: CVE-2026-42945 CVSS: 9.2 치명적 발견일: 2026년 5월 12일 패치일: 2026년 5월 F5 분기별 보안 릴리스 출처: GitHub DepthFirstDisclosures/Nginx-Rift 취약점 세부 정보 2008년 에 도입되어 16년 동안 존재했던 NGINX의 ngxhttprewritemodule 구성 요소의 힙 버퍼 오버플로우 입니다. 영향받는 버전 : NGINX...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 漏洞分析与复现 概述 CVE-2026-42945（代号 "NGINX Rift"）是一个存在于 NGINX ngxhttprewritemodule 中的堆缓冲区溢出 漏洞，CVSS v4 评分 9.2（Critical） 。 该漏洞由 depthfirst 安全研究团队于 2026 年 4 月发现，自 2008 年引入 NGINX 0.6.27 版本以来已潜伏 18 年 。 影响范围 NGINX Open Source 0.6.27 1.30.0 NGINX Plus R32 R36 NGINX Instance Manager...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule의 힙 버퍼 오버플로우...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 취약점 스캔 및 검증 도구 NGINX Rift는 CVE-2026-42945 및 CVE-2026-9256 NGINX ngxhttprewritemodule 힙 오버플로우 취약점을 대상으로 하는 오픈소스 스캔 및 검증 도구입니다. 원격 네트워크 핑거프린팅 스캔과 로컬 심층 구성 감사를 지원하여 보안 팀이 NGINX 환경의 잠재적 위험을 신속하게 식별할 수 있도록 돕습니다. 취약점 개요 CVE-2026-9256 CVSS 4.0: 9.2 Critical...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945（@DepthFirstDisclosures 作） NGINX Rift 脆弱性を調査・特定するためのプロフェッショナルな Proof-of-Concept（PoC）ツールです。これは ngxhttprewritemodule における深刻なヒープベースのバッファオーバーフローです。 脆弱性の概要 CVE ID: CVE-2026-42945 エイリアス: NGINX Rift 深刻度: Critical CVSS 9.2 影響を受けるバージョン: NGINX 0.6.27 から 1.30.0 根本原因: 名前の...

CVE-2026-42945

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón de NGINX en ngxhttprewritemodule introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que usan directivas rewrite y set. Esta vulnerabilidad —...

CVE-2026-42945

RIFT — リモートインジェクション＆フォールトトリガー 著者: Michael Sanji Winaya Prawiradibrata AI共著者: Varanus — わが友 NGINXのngxhttprewritemoduleを標的としたヒープバッファオーバーフローエクスプロイトフレームワーク。 偵察＋エクスプロイトを1つのツールに。外部依存ゼロ。 リポジトリの内容 ファイル| 説明 ---|--- rift.py| メインツール。 偵察＋エクスプロイトを1つのスクリプトに統合（1026行）。 README.md| 本ドキュメント。 必要環境 Python...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx에서 CVE-2026-42945의 AI 지원 재발견 이 저장소는 nginx ngxhttprewritemodule에 대한 재현 가능한 AI 지원 취약점 재발견 실험을 문서화하며, 이후 CVE-2026-42945와 연결되었습니다. 실험은 의도적으로 범위를 좁혔습니다. 취약한 파일인 src/http/ngxhttpscript.c가 모델에 직접 제공되어 감사audit되었습니다. 이는 AI 시스템이 전체 nginx 코드베이스에서 처음부터 자율적으로 문제를 찾았다는 주장이 아닙니다. 요약 감사된 버그는 nginx rewrite 처...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule 힙 버퍼 오버플로우 설명 nginx Plus 및 nginx 오픈 소스 ngxhttprewritemodule에 힙 버퍼 오버플로우 취약점이 존재합니다. rewrite 지시문이 중첩된 PCRE 캡처 그룹예: ^/.$이 있는 정규식과 여러 캡처를 참조하는 대체 문자열예: $1&y=$2을 사용할 때, 정적 경로 버퍼 크기 계산이 필요한 공간을 과소평가하여 실제 쓰기가 할당된 크기Pool Slip를 초과하게 됩니다. 인증되지 않은 공격자는 조작된 HTTP 요청을 통해 이를 트리거하여 작업...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift NGINX의 심각한 힙 기반 버퍼 오버플로우 📌 개요 CVE-2026-42945NGINX Rift 로도 알려짐는 NGINX의 ngxhttprewritemodule에서 발견된 심각한 보안 취약점입니다. 유형 : 힙 기반 버퍼 오버플로우 CWE-122 발견 : 2026년 5월 존속 기간 : 약 18년 악용 가능 : 원격, 인증 불필요, 단일 조작된 HTTP 요청을 통해 이 취약점은 URI 재작성 규칙을 처리할 때 길이 검사 단계와 실제 복사/이스케이프 단계 간의 불일치하는 버퍼...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 로컬 점검 스크립트 언어: 중국어 | 영어 이 리포지토리는 Linux / Windows 서버에서 Nginx, OpenResty, Tengine에 CVE-2026-42945 관련 위험이 있는지 로컬에서 진단하기 위한 두 개의 단독 점검 스크립트를 제공합니다. 스크립트는 읽기 전용 수집과 로컬 판단만 수행하며, 취약점 PoC를 실행하지 않고, 공격 요청을 보내지 않으며, 설정을 수정하지 않고, 서비스를 재시작하지 않으며, 소프트웨어를 업그레이드하지 않습니다. 취약점 배경...

nginx-rift-private-lab

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个严重堆缓冲区溢出漏洞，于 2008 年引入。该漏洞使得攻击者能够对使用了 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 本分支扩展了原始 PoC，引入了一条绕过 ASLR 的攻击链，它将 NGINX 溢出漏洞与常见的同主机 LFI/任意文件读取原语相结合。文件读取原语用于恢复 nginx 工作进程映射、libc 以及实时的 /proc//mem，然后远程推导出 system 地址和可用的堆目标。...