CVE-2026-42897

CVE-2026-42897 - Punto ciego de la regla de reescritura saliente del Exchange Health Checker Severidad: Media CVSS 5.3 Componente: Microsoft CSS-Exchange - herramienta de diagnóstico HealthChecker Archivos afectados: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC with Reverse Shell Remote code execution proof-of-concept for CVE-2026-42945 , a heap buffer overflow in NGINX's ngxhttprewritemodule. This fork extends the public trigger PoC with an embedded reverse-shell listener and configurable exploitation parameters for CT...

CVE-2026-9256-Poc

Desbordamiento de búfer en el montón de nginx ngxhttprewritemodule Descripción nginx Plus y nginx Open Source ngxhttprewritemodule contiene una vulnerabilidad de desbordamiento de búfer en el montón. Cuando una directiva rewrite utiliza una expresión regular con múltiples grupos de captura PCRE...

CVE-2024-40725-CVE-2024-40898

🚨Alerta🚨Vulnerabilidad de Apache 🚨Alerta🚨Aviso de Seguridad: CVE-2024-40725 y CVE-2024-40898🚨Alerta🚨 CVE-2024-40725 Descripción: CVE-2024-40725 es una vulnerabilidad de alta severidad encontrada en Apache HTTP Server versiones 2.4.0 a 2.4.61. Esta vulnerabilidad afecta al módulo modproxy. Cuando ...

CVE-2026-9256

CVE-2026-9256 — sitio de seguimiento del desbordamiento de montón del módulo rewrite de nginx Fuente del rastreador de estado del parche CVE-2026-9256: un sitio de una sola página que registra qué distribuciones han publicado una corrección para el desbordamiento de montón del módulo rewrite de...

SCADAShutdownTool

SCADA Shutdown Tool Herramienta de pruebas de seguridad SCADA SCADAShutdownTool es una herramienta de automatización y prueba para sistemas de control industrial que permite a investigadores y expertos en seguridad probar sistemas de seguridad SCADA, enumerar controladores esclavos, leer los...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Desbordamiento de búfer crítico en la memoria dinámica de NGINX 📌 Resumen CVE-2026-42945 también conocido como NGINX Rift es una vulnerabilidad de seguridad crítica en el ngxhttprewritemodule de NGINX. Tipo : Desbordamiento de búfer en la memoria dinámica CWE-122...

Sharpmad

Sharpmad Versión en C de Powermad Esto aún no está completo y no ha sido probado completamente. También falta lo siguiente: Invoke-DNSUpdate Get-KerberosAESKey Readme Temporal Módulo ADIDNS Sharpmad.exe ADIDNS -Action new -Node test Acción| Descripción ---|--- AddACE| Agregar ACE al nodo. Disable...

nginx-rift-detect

nginx-rift-detect Script de detección por comportamiento para CVE-2026-42945 NGINX Rift — un desbordamiento de búfer en el montón en ngxhttprewritemodule presente en nginx desde 2008. ⚠️ Descargo de responsabilidad Esta herramienta está destinada exclusivamente a pruebas de seguridad e...

kernel-c-to-rust-spike

Kernel C-to-Rust hardening spike: UVC descriptor parser Can a security-critical Linux kernel C parser be hardened by rewriting it in Rust, with the rewrite shown equivalent to the original and then formally verified? This spike runs the full loop on one target: the UVC video descriptor parser...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945 from @DepthFirstDisclosures A professional Proof-of-Concept PoC tool for researching and identifying the NGINX Rift vulnerability, a critical heap-based buffer overflow in the ngxhttprewritemodule. Vulnerability Overview CVE ID: CVE-2026-42945 Alias: NGINX Ri...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

NGINX-Rift

NGINX Rift — Herramienta de escaneo y verificación de vulnerabilidades CVE-2026-42945 / CVE-2026-9256 NGINX Rift es una herramienta de código abierto de escaneo y verificación para CVE-2026-42945 y CVE-2026-9256 vulnerabilidades de desbordamiento de montón en el módulo ngxhttprewritemodule de...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift Vulnerability Analysis and Reproduction Overview CVE-2026-42945 codename "NGINX Rift" is a heap buffer overflow vulnerability in the NGINX ngxhttprewritemodule, with a CVSS v4 score of 9.2 Critical. Discovered by the depthfirst security research team in April 2026, thi...

Astra Linux – Vulnerability in Tomcat9

Apache Tomcat has a Relative Path Traversal vulnerability. The fix for bug 60013 introduced a regression where the rewritten URL was normalized before it was decoded. This created the possibility that, for rewrite rules that modify query parameters into the URL, an attacker could manipulate the...

nginx-rift-scanner

nginx-rift-scanner Dependency-free Python 3 scanner for CVE-2026-42945 "NGINX Rift" — a CVSS v4.0 9.2 CRITICAL heap-based buffer overflow CWE-122 in ngxhttprewritemodule. What it detects Two independent checks are run on every invocation:...

cve-2026-42945-scan

cve-2026-42945-scan Escáner estático para archivos de configuración de NGINX que detecta el patrón rewrite/set asociado con CVE-2026-42945. El escáner analiza configuraciones de NGINX con crossplane, recorre los bloques location e imprime cada ubicación que parezca afectada en este formato:...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón heap en el ngxhttprewritemodule de NGINX introducido en 2008. Permite la ejecución remota de código no autenticada contra servidores que usan combinaciones de captura rewrit...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - Kit de Prueba de Concepto PoC Un kit completo de prueba de concepto para CVE-2026-42945 Nginx Rift, una vulnerabilidad crítica de desbordamiento de búfer en el montón en el módulo ngxhttprewritemodule de Nginx. Resumen de la Vulnerabilidad Campo| Detalles ---|--- ID CV...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? root@kitploit: make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...