CVE-2026-42945
NGINX ngx_http_rewrite_module भेद्यता
- प्रकाशित
- 13 मई 2026
- अद्यतन
- 10 सित॰ 2026
- सीएनए असाइन करना
- f5
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 88.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NGINX Plus और NGINX Open Source में ngx_http_rewrite_module मॉड्यूल में एक भेद्यता मौजूद है। यह भेद्यता तब उत्पन्न होती है जब rewrite निर्देश के बाद rewrite, if, या set निर्देश आता है और एक अनाम Perl-Compatible Regular Expression (PCRE) कैप्चर (उदाहरण के लिए, $1, $2) के साथ प्रतिस्थापन स्ट्रिंग में प्रश्न चिह्न (?) शामिल होता है। एक अप्रमाणित हमलावर, अपने नियंत्रण से परे स्थितियों के साथ, विशेष रूप से तैयार किए गए HTTP अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। इससे NGINX वर्कर प्रोसेस में हीप बफर ओवरफ्लो हो सकता है, जिससे पुनरारंभ हो सकता है। इसके अतिरिक्त, हमलावर Address Space Layout Randomization (ASLR) अक्षम वाले सिस्टम पर या जब हमलावर ASLR को बायपास कर सकता है, तो कोड निष्पादित कर सकते हैं। नोट: जो सॉफ़्टवेयर संस्करण तकनीकी सहायता समाप्ति (EoTS) तक पहुँच चुके हैं, उनका मूल्यांकन नहीं किया गया है।
स्रोत
- CVE-2026-42945जानकारीपूर्ण
CVE-2026-42945
- CVE-2026-42945अनुसंधान
CVE-2026-42945 (NGINX Rift) का तकनीकी विश्लेषण, जो NGINX के रीराइट इंजन में एक गंभीर हीप बफर ओवरफ्लो है, जो लंबाई गणना और कॉपी ऑपरेशनों के बीच स्थिति बेमेल के कारण होता है, जिससे वर्कर क्रैश और संभावित रिमोट कोड निष्पादन संभव होता है।
CVE-2026-42945 का nginx में पुनरुत्पादनीय AI-सहायता प्राप्त भेद्यता पुनर्खोज, जिसमें तकनीकी विश्लेषण, PoC ट्रिगर, और हीप बफर ओवरफ्लो के लिए पैच सत्यापन शामिल है।
- CVE-2026-42945पता लगाना
CVE-2026-42945 (nginx-rift) के लिए स्थानीय जोखिम मूल्यांकन स्क्रिप्ट। संस्करण, संवेदनशील rewrite+set कॉन्फ़िगरेशन, ASLR स्थिति, और संकलन सख्ती की जाँच करता है ताकि वास्तविक RCE बनाम DoS जोखिम निर्धारित किया जा सके।
- CVE-2026-42945-POCएक्सप्लॉइट
CVE-2026-42945 के लिए शोषण
- Nginx-Riftएक्सप्लॉइट
NGINX RCE शोषण
- CVE-2026-42945-nginx-rift-pocएक्सप्लॉइट
CVE-2026-42945 (nginx Rift) के लिए PoC — ngx_http_rewrite_module में हीप बफ़र ओवरफ्लो। इसमें डिटेक्ट/प्रोब/एक्सप्लॉइट मोड, डुअल-फिक्स्चर डॉकर लैब, अनुभवजन्य एड्रेस डिस्कवरी और OOB-सत्यापित ऑफसेट स्वीप शामिल हैं। depthfirst द्वारा मूल खुलासा।
- nginx-cve-2026-42945-pocएक्सप्लॉइट
CVE-2026-42945 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, NGINX रीराइट मॉड्यूल में एक महत्वपूर्ण हीप ओवरफ़्लो, जो क्राफ्टेड URI एन्कोडिंग के माध्यम से अप्रमाणित रिमोट कोड निष्पादन को सक्षम बनाता है। इसमें Docker-आधारित परीक्षण वातावरण, ASAN सत्यापन, और कई एक्सप्लॉइट स्क्रिप्ट शामिल हैं।
- cve-2026-42945एक्सप्लॉइट
CVE-2026-42945 का विश्लेषण करता है, जो NGINX rewrite heap overrun है, जो एक डिफरेंशियल डिटेक्टर, निर्धारित DoS PoC, और सत्यापन के साथ एक श्रेय प्राप्त RCE पोर्ट प्रदान करता है।
- nginx-rift-private-labएक्सप्लॉइट
निजी Nginx Rift ASLR लैब, एक्सप्लॉइट चेन, और डेमो रिकॉर्डिंग
- nginx-rift-detectस्कैनर
व्यवहार-आधारित पहचान स्क्रिप्ट CVE-2026-42945 (NGINX Rift) के लिए — ngx_http_rewrite_module में हीप ओवरफ्लो। कोई RCE नहीं, केवल क्रैश-आधारित पहचान।
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2026-42945 के लिए, जो NGINX रीराइट/सेट निर्देशों में हीप बफर ओवरफ्लो है, जो निर्मित अनुरोधों के माध्यम से डॉस और संभावित आरसीई को सक्षम करता है।
- CVE-2026-42945एक्सप्लॉइट
CVE-2026-42945 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, NGINX के रिवाइट मॉड्यूल में एक हीप बफर ओवरफ्लो जो क्रॉस-रिक्वेस्ट हीप फेंग शुई के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन को सक्षम करता है।
- CVE-2026-42945_NginxRiftएक्सप्लॉइट
NGINX कंटेनरों में CVE-2026-42945 शोषण को स्वचालित करता है: असुरक्षित लक्ष्यों की पुष्टि करता है, हीप ऑफसेट्स को ब्रूट-फोर्स करता है, कमांड निष्पादित करता है, और एक इंटरैक्टिव रिवर्स शेल खोलता है।
- CVE-2026-42945एक्सप्लॉइट
CVE-2026-42945 Nginx Rift
- nginxrift-CVE-2026-42945एक्सप्लॉइट
CVE-2026-42945 (NGINX Rift) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जिसमें मल्टी-मोड RCE, ब्लाइंड वेरिफिकेशन, रिवर्स शेल और अधिकृत सुरक्षा अनुसंधान के लिए बैच स्कैनिंग क्षमताएं शामिल हैं।
CVE-2026-42945 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, NGINX के रीराइट मॉड्यूल में एक गंभीर हीप बफर ओवरफ्लो जो अप्रमाणित रिमोट कोड निष्पादन सक्षम करता है। इसमें सेटअप स्क्रिप्ट और पायथन शेल-पॉपिंग एक्सप्लॉइट शामिल है।
- CVE-2026-42945एक्सप्लॉइट
CVE-2026-42945 पर पूर्ण शोध रिपॉजिटरी जिसमें हीप बफर ओवरफ्लो विश्लेषण, RCE एक्सप्लॉइट (हीप स्प्रे + फेंग शुई), डिटेक्शन स्क्रिप्ट्स, और NGINX रीराइट मॉड्यूल कमजोरी के लिए पैचिंग मार्गदर्शन शामिल है।
- CVE-2026-42945एक्सप्लॉइट
Go-आधारित शोषण उपकरण CVE-2026-42945 (nginx HTTP/2) के लिए, जिसमें पहचान, क्रैश प्रोबिंग, कमांड निष्पादन, और रिवर्स शेल क्षमताएँ शामिल हैं, जो अधिकृत सुरक्षा परीक्षण के लिए है।
NGINX Rift 漏洞分析与复现
- CVE-2026-42945-Reverse-Shell-POCएक्सप्लॉइट
Python RCE PoC reverse-shell listener सहित CVE-2026-42945 (NGINX Rift) के लिए
CVE-2026-42945 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, NGINX रीराइट मॉड्यूल में एक गंभीर हीप बफर ओवरफ्लो जो क्राफ्टेड URI अनुरोधों के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाता है।
- CVE-2026-42945एक्सप्लॉइट
NGINX में, विशेष रूप से ngx_http_rewrite_module में एक दोष पाया गया। एक अप्रमाणित हमलावर विशिष्ट रीराइट कॉन्फ़िगरेशन के तहत तैयार HTTP अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। इससे NGINX वर्कर प्रक्रिया में हीप बफर ओवरफ्लो हो सकता है, जिसके परिणामस्वरूप मनमाना कोड निष्पादन हो सकता है।
- CVE-2026-42945-NGINX-Riftएक्सप्लॉइट
CVE-2026-42945 (NGINX Rift) के लिए Python एक्सप्लॉइट जिसमें रिवर्स शेल क्षमता और पेनिट्रेशन टेस्टिंग के लिए Shodan-आधारित लक्ष्य खोज शामिल है।
ASLR-स्वतंत्र nginx RCE चेन PoC जो स्टॉक nginx पर system() तक पहुँचने के लिए PoolSlip heap over-read leak (CVE-2026-9256) को rift overflow (CVE-2026-42945) के साथ जोड़ती है।
- cve-2026-42945-nginx32-labएक्सप्लॉइट
CVE-2026-42945 nginx 32-बिट शोषण लैब ASLR सक्षम
- CVE-2026-42945-NGINX-Rift-Toolkitएक्सप्लॉइट
# CVE-2026-42945 (nginx में गंभीर RCE) को स्कैन करने, शोषण करने और पैच करने के लिए स्वचालित टूलकिट। इसमें नेटवर्क स्कैनर, हीप स्प्रे एक्सप्लॉइट, और HTML/JSON रिपोर्टिंग के साथ बैच पैचर शामिल है।
CVE-2026-42945 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण वातावरण जो Ubuntu 22.04 पर nginx 1.30.0 को PHP-FPM के साथ लक्षित करता है, डॉकर-आधारित स्थानीय परीक्षण सेटअप के रूप में पैक किया गया।
- CVE-2026-42945-nginx-riftअनुसंधान
nginx < 1.30 में CVE-2026-42945 भेद्यता के अध्ययन के लिए रिपॉज़िटरी
- Scanner_CVE_2026-42945स्कैनर
Python स्क्रिप्ट, IPs, CIDRs और ASNs में CVE-2026-42945 के लिए असुरक्षित Nginx इंस्टेंस का पता लगाने के लिए।
- Nginx_cve-2026-42945-scanner-guiएक्सप्लॉइट
थोक स्कैनिंग + एक-क्लिक भेद्यता शोषण
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
- nGixshellअज्ञात
nginx CVE स्कैनर + RCE शोषण ढाँचा (CVE-2026-42945 + 16 अन्य)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।