CVE-2026-42945

CVE-2026-42945 - NGINX Rift 脆弱性の分析と再現 概要 CVE-2026-42945（コードネーム「NGINX Rift」）は、NGINX の ngxhttprewritemodule に存在するヒープバッファオーバーフロー 脆弱性であり、CVSS v4 スコアは 9.2（Critical） です。 この脆弱性は depthfirst セキュリティ研究チームにより2026年4月に発見され、2008年に NGINX 0.6.27 で導入されて以来、18年間 潜伏していました。 影響範囲 NGINX Open Source 0.6.27 1.30.0 NGINX...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

nGixshell

nGixShell は nginx の CVE スキャナー兼 RCE エクスプロイトフレームワークです。CVE-2026-42945 （F5/NVD による CVSS 3.1 8.1 HIGH ）— ngxhttprewritemodule におけるヒープバッファオーバーフロー — の概念実証と、64 件の nginx CVE をカバーするスキャナーを搭載しています。自動 HTTP プローブ、フィンガープリンティング、WAF 検出/バイパス、Web セキュリティ監査、レポート生成を備えています。 外部依存ゼロ。Pure Python 3 標準ライブラリのみ。...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

nginx-rift-scanner

nginx-rift-scanner 依存パッケージ不要のPython 3スキャナで、ngxhttprewritemodule におけるCVE-2026-42945（"NGINX Rift"） — CVSS v4.0 9.2 CRITICAL のヒープベースのバッファオーバーフロー（CWE-122）を検出します。 検出内容 スキャナを実行するたびに、2つの独立したチェックが実行されます。 チェック| 方法 ---|--- バージョン| nginx -V、dpkg/rpm/apk、Dockerfile/compose イメージタグ 設定パターン| nginx.conf と全 include...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 CVE-2026-42945 向けの RCE 概念実証（PoC）です。これは、2008 年に導入された NGINX の ngxhttprewritemodule における深刻なヒープバッファオーバーフローであり、rewrite ... ?... + set キャプチャの組み合わせを使用するサーバーに対して、認証なしのリモートコード実行を可能にします。 元の脆弱性開示: depthfirst — 同社の自律型ソース監査システムにより、CVE-2026-42946、CVE-2026-40701、CVE-2026-42934...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 （NGINX Rift）の行動検出スクリプト — 2008年からnginxに存在するngxhttprewritemoduleのヒープバッファオーバーフロー。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび研究のみ を目的としています。 自分が所有しているか、明示的な書面による許可 を得たシステムに対してのみ実行してください。 無断使用はお住まいの地域のコンピュータ犯罪法に違反する可能性があります。 作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 背景...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC ツールキット CVE-2026-42945 （Nginx Rift）向けの包括的な概念実証（PoC）ツールキットです。Nginx の ngxhttprewritemodule に存在する深刻なヒープバッファオーバーフロー脆弱性です。 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-42945 名称| Nginx Rift タイプ| ヒープバッファオーバーフロー コンポーネント| ngxhttprewritemodule 深刻度| 緊急（CVSS 9.2） 影響を受けるバージョン| Nginx...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginxにおけるCVE-2026-42945のAI支援による再発見 このリポジトリは、nginxのngxhttprewritemoduleに対する再現可能なAI支援による脆弱性再発見実験を文書化したもので、後にCVE-2026-42945に関連付けられました。 この実験は意図的に限定されています。脆弱性のあるファイルsrc/http/ngxhttpscript.cは、監査のためにモデルに直接提供されました。これは、AIシステムがnginxの全コードベースからゼロから自律的に問題を発見したという主張ではありません。 概要...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module ヒープバッファオーバーフロー → RCE RCE 確認済み — ヒープオーバーフロー + GDB プロセス注入により、NGINX / OpenResty のワーカープロセスで任意のコマンドを実行する。 クイックスタート 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh openresty...

CVE-2026-42945

CVE-2026-42945 実用的リスク評価スクリプト CVE-2026-42945 （Nginx Rift）に対するローカルリスク評価ツール。「バージョンが影響を受ける＝危険」と単純に判断するのではなく、実際にリスクを決定する3つの条件を段階的にチェックし、あなたの環境に合った結論を提供します。 背景 CVE-2026-42945 は、nginx の ngxhttprewritemodule に18年間存在したヒープバッファオーバーフローの脆弱性（CWE-122）で、CVSS 4.0 スコアは 9.2 です。しかし、アナウンスには重要な制約があります： "ASLR...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

Nginx-Rift

NGINX Rift CVE-2026-42945 のRCE Proof of Conceptです。これは2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、未認証のリモートコード実行が可能になります。 この脆弱性は、他の3件のメモリ破壊の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 重大なNGINX RCE CVSS 9.2 分類 カテゴリ: 0-Day / リモートコード実行 CVE: CVE-2026-42945 CVSS: 9.2 重大 発見日: 2026年5月12日 パッチ適用日: 2026年5月（F5四半期セキュリティリリース） ソース: GitHub DepthFirstDisclosures/Nginx-Rift 脆弱性の詳細 NGINX の ngxhttprewritemodule コンポーネントにおけるヒープバッファオーバーフロー で、2008年 に導入され、発見まで16年間 存在していました。...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 ローカル検査スクリプト 言語：中文 | English このリポジトリは、Linux / Windows サーバー上で Nginx、OpenResty、Tengine が CVE-2026-42945 関連のリスクを持つかどうかをローカルで調査するための、2つの検査スクリプトを提供します。 スクリプトは読み取り専用の収集とローカル判定のみを行い、脆弱性 PoC の実行、攻撃リクエストの送信、設定の変更、サービスの再起動、ソフトウェアのアップグレードは行いません。 脆弱性の背景 CVE-2026-42945 は NGINX Rift...

CVE-2026-42945

RIFT — 远程注入与故障触发 作者： Michael Sanji Winaya Prawiradibrata AI 合著者： Varanus — sahabatku 针对 NGINX 的 ngxhttprewritemodule 的堆缓冲区溢出利用框架。 一个集侦察与利用于一体的工具。零外部依赖。 仓库内容 文件| 描述 ---|--- rift.py| 主工具。 侦察与利用合并在一个脚本中（1026 行）。 README.md| 本文档。 运行要求 Python 3.6+（仅标准库 — 无需 pip、无需 venv、无依赖项 ） 快速上手 1. 全面侦察 — 检测版本、端点、漏洞、...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule におけるヒープバッファオーバーフロー 項目| 値 ---|--- CVSS v4.0| 9.2 （緊急） CVSS v3.1| 8.1 （高） — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — ヒープベースのバッファオーバーフロー 導入時期| 2008年6月 — v0.6.27 発見| 2026年4月 — DepthFirst Research 修正| 2026年5月13日 — v1.30.1、v1.31.0 CVE公開|...