CVE-2026-42945

CVE-2026-42945 - NGINX Rift 취약점 분석 및 재현 개요 CVE-2026-42945코드명 "NGINX Rift"는 NGINX ngxhttprewritemodule에 존재하는 힙 버퍼 오버플로 취약점으로, CVSS v4 점수 9.2Critical입니다. 이 취약점은 depthfirst 보안 연구팀이 2026년 4월에 발견했으며, 2008년 NGINX 0.6.27 버전에서 도입된 후 18년 동안 잠복했습니다. 영향 범위 NGINX Open Source 0.6.27 1.30.0 NGINX Plus R32 R36...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945F5/NVD 기준 CVSS 3.1 8.1 HIGH — ngxhttprewritemodule의 힙 버퍼 오버플로 — 에 대한 개념 증명PoC과 함께, 자동화된 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사, 보고서 생성을 지원하는 64개의 nginx CVE 를 커버하는 스캐너를 제공합니다. 외부 의존성 없음. 순수 Python 3 표준 라이브러리만 사용합니다. 익스플로잇 전제 조건 먼저 읽어보세요...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

nginx-rift-scanner

nginx-rift-scanner 依存パッケージ不要のPython 3スキャナで、ngxhttprewritemodule におけるCVE-2026-42945（"NGINX Rift"） — CVSS v4.0 9.2 CRITICAL のヒープベースのバッファオーバーフロー（CWE-122）を検出します。 検出内容 スキャナを実行するたびに、2つの独立したチェックが実行されます。 チェック| 方法 ---|--- バージョン| nginx -V、dpkg/rpm/apk、Dockerfile/compose イメージタグ 設定パターン| nginx.conf と全 include...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 CVE-2026-42945 에 대한 RCE 개념 증명입니다. 이는 2008년에 도입된 NGINX의 ngxhttprewritemodule의 심각한 힙 버퍼 오버플로입니다. rewrite ... ?... + set 캡처 조합을 사용하는 서버에 대해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 원본 취약점 공개: depthfirst — 자동 소스 감사 시스템을 통해 CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 발견되었습니다...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 NGINX Rift에 대한 동작 탐지 스크립트 — nginx에 2008년부터 존재한 ngxhttprewritemodule의 힙 버퍼 오버플로우입니다. ⚠️ 면책 조항 이 도구는 오직 허가된 보안 테스트 및 연구 를 위한 것입니다. 소유하고 있거나 명시적 서면 허가 를 받은 시스템에 대해서만 실행하십시오. 무단 사용은 해당 관할권의 컴퓨터 범죄 관련 법률을 위반할 수 있습니다. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 배경...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC 툴킷 CVE-2026-42945Nginx Rift에 대한 포괄적인 개념 증명PoC 툴킷입니다. 이는 Nginx의 ngxhttprewritemodule에서 발생하는 치명적인 힙 버퍼 오버플로우 취약점입니다. 취약점 요약 필드| 세부 사항 ---|--- CVE ID| CVE-2026-42945 이름| Nginx Rift 유형| 힙 버퍼 오버플로우 구성 요소| ngxhttprewritemodule 심각도| 치명적CVSS 9.2 영향 버전| Nginx 0.6.27 - 1.30....

CVE-2026-42945

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명입니다. 2008년에 도입된 NGINX의 ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우입니다. 이 버그는 rewrite 및 set 지시어를 사용하는 서버에 대해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 이 취약점은 세 가지 다른 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 한 번 클릭으로 온보딩한 후 자율적...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx에서 CVE-2026-42945의 AI 지원 재발견 이 저장소는 nginx ngxhttprewritemodule에 대한 재현 가능한 AI 지원 취약점 재발견 실험을 문서화하며, 이후 CVE-2026-42945와 연결되었습니다. 실험은 의도적으로 범위를 좁혔습니다. 취약한 파일인 src/http/ngxhttpscript.c가 모델에 직접 제공되어 감사audit되었습니다. 이는 AI 시스템이 전체 nginx 코드베이스에서 처음부터 자율적으로 문제를 찾았다는 주장이 아닙니다. 요약 감사된 버그는 nginx rewrite 처...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module 힙 버퍼 오버플로 → RCE RCE 성공적으로 확인됨 — 힙 오버플로 + GDB 프로세스 주입을 통해, NGINX / OpenResty worker 프로세스에서 임의 명령 실행. 빠른 시작 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh openresty...

CVE-2026-42945

CVE-2026-42945 실제 위험 평가 스크립트 CVE-2026-42945Nginx Rift에 대한 로컬 위험 평가 도구입니다. 단순히 "영향을 받는 버전이면 위험하다"고 알려주는 것과 달리, 이 스크립트는 실제로 위험을 결정하는 세 가지 조건을 단계별로 점검하여 사용자 환경에 맞는 결론을 제시합니다. 배경 CVE-2026-42945는 nginx ngxhttprewritemodule에 18년 동안 존재해 온 힙 버퍼 오버플로 취약점CWE-122이며, CVSS 4.0 점수는 9.2입니다. 하지만 공고에는 중요한 단서가 한 가...

CVE-2026-42945

CVE-2026-42945 보안 탐지 도구 이는 방어 및 내망 점검을 위한 CVE-2026-42945 정적 탐지 도구로, NGINX ngxhttprewritemodule 관련 구성에서 고위험 rewrite 조합이 존재하는지 확인합니다. 이 프로젝트는 취약점 악용 코드를 제공하지 않으며, 악성 HTTP 요청을 보내지 않고, 충돌이나 원격 코드 실행을 시도하지 않습니다. 로컬 NGINX 구성 파일만 읽어 보안 팀이 업그레이드 또는 구성 수정이 필요한지 판단하는 데 도움을 줍니다. 취약점 배경 CVE-2026-42945는 NGINX...

Nginx-Rift

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 취약점은 다른 세 가지 메모리 손상 문제CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 depthfirst의 보안 분석 시스템이 NGINX 소스를 한 번 클릭으로 온보딩한 후 자율적으...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 치명적인 NGINX RCE CVSS 9.2 분류 카테고리: 0-Day / 원격 코드 실행 CVE: CVE-2026-42945 CVSS: 9.2 치명적 발견일: 2026년 5월 12일 패치일: 2026년 5월 F5 분기별 보안 릴리스 출처: GitHub DepthFirstDisclosures/Nginx-Rift 취약점 세부 정보 2008년 에 도입되어 16년 동안 존재했던 NGINX의 ngxhttprewritemodule 구성 요소의 힙 버퍼 오버플로우 입니다. 영향받는 버전 : NGINX...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 로컬 점검 스크립트 언어: 중국어 | 영어 이 리포지토리는 Linux / Windows 서버에서 Nginx, OpenResty, Tengine에 CVE-2026-42945 관련 위험이 있는지 로컬에서 진단하기 위한 두 개의 단독 점검 스크립트를 제공합니다. 스크립트는 읽기 전용 수집과 로컬 판단만 수행하며, 취약점 PoC를 실행하지 않고, 공격 요청을 보내지 않으며, 설정을 수정하지 않고, 서비스를 재시작하지 않으며, 소프트웨어를 업그레이드하지 않습니다. 취약점 배경...

CVE-2026-42945

RIFT — 원격 주입 및 결함 트리거 Remote Injection & Fault Trigger 저자: Michael Sanji Winaya Prawiradibrata AI 공동 저자: Varanus — sahabatku NGINX의 ngxhttprewritemodule을 대상으로 하는 힙 버퍼 오버플로우 익스플로잇 프레임워크. 정찰 + 익스플로잇을 하나로 통합한 도구. 외부 의존성 없음. 저장소 내용 파일| 설명 ---|--- rift.py| 메인 도구. 정찰recon과 익스플로잇exploit을 하나의 스크립트로 결합...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule의 힙 버퍼 오버플로우 Metric| Value ---|--- CVSS v4.0| 9.2 위험 CVSS v3.1| 8.1 높음 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — 힙 기반 버퍼 오버플로우 도입됨| 2008년 6월 — v0.6.27 발견됨| 2026년 4월 — DepthFirst Research 수정됨| 2026년 5월 13일 — v1.30.1, v1.31.0 CVE 게시됨| 2026...