nginx-rift-private-lab

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个严重堆缓冲区溢出漏洞，于 2008 年引入。该漏洞使得攻击者能够对使用了 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 本分支扩展了原始 PoC，引入了一条绕过 ASLR 的攻击链，它将 NGINX 溢出漏洞与常见的同主机 LFI/任意文件读取原语相结合。文件读取原语用于恢复 nginx 工作进程映射、libc 以及实时的 /proc//mem，然后远程推导出 system 地址和可用的堆目标。...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 配置扫描器 语言：中文 | English 这是一个用于检查 NGINX 配置是否存在 CVE-2026-42945（NGINX Rift）和 CVE-2026-9256 风险模式的轻量级脚本。 该漏洞由 depthfirst 在文章 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 中披露。根据文章和 F5/NVD 描述，风险与 ngxhttprewritemodule 的特定配置组合有关：在同一配置上下文中，rewrite 的替换字符串包含 ?，后续 rewrite、if 或 set...

CVE-2026-42945

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个自 2008 年引入的严重堆缓冲区溢出漏洞。该漏洞使得攻击者能够针对使用 rewrite 和 set 指令的服务器实施未认证的远程代码执行。 该漏洞——连同另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）——由 depthfirst 的安全分析系统在单次点击导入 NGINX 源码后自动发现。 想在自己的代码中发现此类问题？试试...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - 适用于HTB的利用脚本 针对2024年发现的NGINX堆缓冲区溢出漏洞的独立利用脚本。此版本针对HackTheBox和CTF环境进行了优化，这些环境下无法设置Docker容器。 漏洞详情 CVE-2026-42945 是 NGINX 的 ngxhttprewritemodule 中一个严重的堆缓冲区溢出漏洞，自2008年（版本0.6.27）以来一直存在。该漏洞发生在以下情况： 1. rewrite 指令的替换参数中包含 ?（设置 isargs = 1） 2. set 指令捕获 URI 的一部分 3. 长度计算在清零的子引擎上执行（看...

nGixshell

nGixShell es un escáner de CVEs de nginx y un framework de explotación de RCE. Incluye una prueba de concepto para CVE-2026-42945 CVSS 3.1 8.1 HIGH según F5/NVD — un desbordamiento de búfer en el heap en ngxhttprewritemodule — y un escáner que cubre 64 CVEs de nginx con sondeos HTTP automatizados...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module 堆缓冲区溢出 → RCE RCE 已确认成功 — 通过堆溢出 + GDB 进程注入，在 NGINX / OpenResty worker 进程中执行任意命令。 快速开始 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh openresty 'whoami' 漏洞概述 属性| 值 ---|--...

CVE-2026-42945

CVE-2026-42945 实际风险评估脚本 针对 CVE-2026-42945 （Nginx Rift）的本地风险评估工具。不同于直接告诉你"版本受影响就危险"，这个脚本会逐层检查真正决定风险的三个条件，给出符合你实际情况的结论。 背景 CVE-2026-42945 是 nginx ngxhttprewritemodule 中一个存在了 18 年的堆缓冲区溢出漏洞（CWE-122），CVSS 4.0 评分 9.2。但公告中有一句关键的限定： "Code execution possible on systems without ASLR protection" RCE...

CVE-2026-42945

CVE-2026-42945 安全检测工具 这是一个面向防守和内网排查的 CVE-2026-42945 静态检测工具，用于检查 NGINX ngxhttprewritemodule 相关配置是否存在高风险 rewrite 组合。 本项目不提供漏洞利用代码，不发送恶意 HTTP 请求，也不会尝试触发崩溃或远程代码执行。它只读取本地 NGINX 配置文件，帮助安全团队判断是否需要升级或整改配置。 漏洞背景 CVE-2026-42945 是 NGINX Open Source 和 NGINX Plus ngxhttprewritemodule 中的堆缓冲区溢出漏洞。...

Nginx-Rift

NGINX Rift RCE 概念验证，针对 CVE-2026-42945 ——这是 NGINX ngxhttprewritemodule 中一个于 2008 年引入的严重堆缓冲区溢出漏洞。该漏洞使得攻击者能够对使用 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 该漏洞与另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）一同，由 depthfirst 的安全分析系统在单击一次接入 NGINX 源码后自动发现。...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC 自动化 — CVE-2026-42945 用于nginx-rift 容器 RCE 利用的 PoC 自动化驱动程序 · 目标验证 → 单命令利用 → 交互式反向 Shell 一条命令编排整个利用流程 —— 从容器检查到获取 Shell。 ⚠️ 道德与法律警告 本工具仅用于合法且经授权的安全测试 —— 签约渗透测试、实验室/CTF 或自有资产。未经系统所有者许可使用属犯罪行为（UU ITE、Computer Fraud and Abuse Act 等）。使用者须对使用行为承担全部责任。 📖 漏洞概述 CVE-2026-42945 是 NGINX “Rift”...

nginx-cve-2026-42945-check

Script de verificación local para NGINX CVE-2026-42945 Idioma: 中文 | English Este repositorio proporciona dos scripts de verificación local para inspeccionar en servidores Linux / Windows si Nginx, OpenResty o Tengine presentan riesgos relacionados con CVE-2026-42945. Los scripts solo realizan...

CVE-2026-42945

RIFT — 远程注入与故障触发 作者： Michael Sanji Winaya Prawiradibrata AI 合著者： Varanus — sahabatku 针对 NGINX 的 ngxhttprewritemodule 的堆缓冲区溢出利用框架。 一个集侦察与利用于一体的工具。零外部依赖。 仓库内容 文件| 描述 ---|--- rift.py| 主工具。 侦察与利用合并在一个脚本中（1026 行）。 README.md| 本文档。 运行要求 Python 3.6+（仅标准库 — 无需 pip、无需 venv、无依赖项 ） 快速上手 1. 全面侦察 — 检测版本、端点、漏洞、...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule 中的堆缓冲区溢出 指标| 值 ---|--- CVSS v4.0| 9.2 （严重） CVSS v3.1| 8.1 （高危） — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — 基于堆的缓冲区溢出 引入时间| 2008年6月 — v0.6.27 发现时间| 2026年4月 — DepthFirst Research 修复时间| 2026年5月13日 — v1.30.1, v1.31.0 CVE 发布时间| 2026年5月21日 存在周期...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC 附带反向 Shell 针对 CVE-2026-42945 （NGINX 中 ngxhttprewritemodule 的堆缓冲区溢出）的远程代码执行概念验证工具。本分支在公开的触发 PoC 基础上，嵌入了反向 shell 监听器以及可配置的利用参数，适用于 CTF 和隔离的实验室环境。 漏洞摘要 CVE ID: CVE-2026-42945 别名: NGINX Rift 受影响组件: ngxhttprewritemodule 受影响版本: NGINX 开源版 0.6.27 – 1.30.0；NGINX Plus R32 ...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule 堆缓冲区溢出 描述 nginx Plus 和 nginx 开源版的 ngxhttprewritemodule 存在堆缓冲区溢出漏洞。当 rewrite 指令使用包含多个重叠 PCRE 捕获组的正则表达式（例如 ^/.$），且替换字符串引用多个捕获组（例如 $1&y=$2）时，静态路径缓冲区大小计算低估了所需空间，导致实际写入超过分配大小（Pool Slip）。 未经身份验证的攻击者可通过精心构造的 HTTP 请求触发此漏洞，导致工作进程发生堆缓冲区溢出。当 ASLR 被禁用或可被绕过时，存在代码执行的可能。 根因 文件 :...

CVE-2026-9256

CVE-2026-9256 — nginx rewrite-module 堆溢出跟踪站点 CVE-2026-9256 补丁状态跟踪器的源码：一个单页站点，记录哪些发行版已为 nginx rewrite-module 堆溢出发布了修复。 事实所在之处 关于该漏洞的所有信息——受影响版本与已修复版本、上游修复、发现与披露致谢，以及最终各发行版补丁状态——均属于跟踪器页面，而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-9256/ 源码： site/content/index.md 编辑该文件即可；本仓库中的其他内容均为构建基础设施。...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Desbordamiento de búfer crítico en la memoria dinámica de NGINX 📌 Resumen CVE-2026-42945 también conocido como NGINX Rift es una vulnerabilidad de seguridad crítica en el ngxhttprewritemodule de NGINX. Tipo : Desbordamiento de búfer en la memoria dinámica CWE-122...

nginxrift-CVE-2026-42945

NGINX Rift RCE 漏洞利用（CVE-2026-42945）来自 @DepthFirstDisclosures 一个专业的概念验证（PoC）工具，用于研究和识别 NGINX Rift 漏洞，这是 ngxhttprewritemodule 中一个严重的基于堆的缓冲区溢出漏洞。 漏洞概述 CVE 编号：CVE-2026-42945 别名：NGINX Rift 严重程度：严重（CVSS 9.2） 受影响版本：NGINX 0.6.27 至 1.30.0 根本原因：在双遍重写引擎中使用未命名的 PCRE 捕获（$1，$2）以及包含 ? 的替换字符串时，出现大小不匹配错误。...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 漏洞扫描与验证工具 NGINX Rift 是一款针对 CVE-2026-42945 和 CVE-2026-9256 （NGINX ngxhttprewritemodule 堆溢出漏洞）的开源扫描与验证工具。支持远程网络指纹扫描和本地深度配置审计，帮助安全团队快速排查 NGINX 环境中的潜在风险。 漏洞概述 CVE-2026-9256 CVSS 4.0: 9.2 Critical 属性| 详情 ---|--- CVE 编号| CVE-2026-9256 漏洞类型| 堆缓冲区溢出 Heap-based...