CVE-2026-42533 nginx

يحتوي هذا المستودع على ماسح ضوئي مبني بلغة Go لتحديد أنماط تكوين nginx المرتبطة بمشكلة complex_value two-pass capture-clobbering الموصوفة في CVE-2026-42533.

نظرة عامة

تقوم الأداة بتحليل ملفات وأدلة تكوين nginx لاكتشاف التكوينات الخطيرة حيث يمكن أن تشارك التقاطعات regex ومتغيرات خريطة regex نفس مخزن الطلب. في مثل هذه الحالات، قد ينتج المحلل اللغوي عدم تطابق في الطول/القيمة مما قد يؤدي إلى كتابة خارج الحدود في الكومة أو كشف معلومات.

الميزات

• يقوم بمسح ملفات وأدلة تكوين nginx بشكل تكراري
• يتتبع ملفات التكوين المضمنة بشكل افتراضي
• يدعم إخراج JSON للأتمتة والأدوات التابعة
• يبلغ عن التوجيهات الضعيفة والمتغيرات المرتبطة بالتقاط/خريطة
• يوفر إرشادات المعالجة للنتائج المحددة

المتطلبات

• Go 1.21 أو أحدث

البناء

من جذر المشروع، قم بتشغيل:

go build -o exploit .

الاستخدام

إظهار المساعدة:

./exploit --help

مسح ملف تكوين واحد:

./exploit /etc/nginx/nginx.conf

مسح دليل:

./exploit /etc/nginx/

مسح دون تتبع الملفات المضمنة:

./exploit conf --no-includes

إخراج بصيغة JSON:

./exploit conf --json

رموز الخروج

• 0: لم يتم العثور على ثغرات
• 1: تم العثور على تكوينات ضعيفة
• 2: خطأ في الاستخدام أو عدم العثور على ملفات تكوين

هيكل المشروع

.
├── images
├── exploit.go
├── go.mod
├── README.md
└── .gitignore

ملاحظات

هذا المشروع مخصص للتحليل الدفاعي والبحث الأمني. استخدمه بمسؤولية وفقط على الأنظمة المصرح لك بتقييمها.