gagaltotal/cve-2026-42945-nginx-rift-toolkit# CVE-2026-42945 (nginx में गंभीर RCE) को स्कैन करने, शोषण करने और पैच करने के लिए स्वचालित टूलकिट। इसमें नेटवर्क स्कैनर, हीप स्प्रे एक्सप्लॉइट, और HTML/JSON रिपोर्टिंग के साथ बैच पैचर शामिल है।
CVE-2026-42945 की स्कैनिंग, पैचिंग और परीक्षण के लिए व्यापक टूलकिट - nginx में एक गंभीर RCE भेद्यता
यह टूलकिट CVE-2026-42945 की स्कैनिंग, पैचिंग और परीक्षण के लिए व्यापक उपकरण प्रदान करता है, जो nginx में एक गंभीर रिमोट कोड निष्पादन (Remote Code Execution) भेद्यता है और जो 1.26.3 (mainline) तथा 1.24.1 (stable) से पहले के संस्करणों को प्रभावित करती है।
यह भेद्यता ASLR अक्षम होने पर हीप स्प्रे (heap spray) तकनीकों का उपयोग करके दोषपूर्ण HTTP/2 हेडर पार्सिंग का फायदा उठाती है।
| Property | Value |
|---|---|
| भेद्यता आईडी | CVE-2026-42945 |
| प्रकार | रिमोट कोड निष्पादन (RCE) |
| CVSS स्कोर | 9.8 (गंभीर) |
| प्रभावित संस्करण | < 1.26.3 (mainline) / < 1.24.1 (stable) |
| निर्धारित संस्करण | 1.26.3+ |
| हमला वेक्टर | दोषपूर्ण HTTP/2 हेडर पार्सिंग |
| पूर्वापेक्षा | लक्ष्य प्रणाली पर ASLR अक्षम |
किसी सबनेट या एकल होस्ट को स्कैन करके भेद्य nginx इंस्टॉलेशन की पहचान करता है।
विशेषताएँ:
भेद्य nginx इंस्टेंस को स्वचालित रूप से नवीनतम सुरक्षित संस्करण में पैच करता है।
विशेषताएँ:
हीप स्प्रे तकनीक के माध्यम से CVE-2026-42945 भेद्यता का परीक्षण करता है।
विशेषताएँ:
paramiko (>= 3.0.0) - SSH client library
rich (>= 13.0.0) - Terminal formatting and progress bars
git clone https://github.com/gagaltotal/CVE-2026-42945-NGINX-Rift-Toolkit
cd CVE-2026-42945-NGINX-Rift-Toolkit
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
nginx_scanner.py)python3 nginx_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa
python3 nginx_scanner.py --subnet 192.168.1.10 --user root --key ~/.ssh/id_rsa
python3 nginx_scanner.py --subnet 10.0.0.0/30 --user admin --password "password"
python3 nginx_scanner.py --subnet 192.168.1.0/24 --port 2222 --user root --key ~/.ssh/id_rsa
python3 nginx_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --output report.html
--subnet SUBNET Target subnet in CIDR format (required)
--user USER SSH username (default: root)
--password PASSWORD SSH password
--key KEY_PATH Path to SSH private key
--port PORT SSH port (default: 22)
--timeout TIMEOUT Connection timeout in seconds (default: 5)
--output FILE Output report file (HTML/JSON)
--workers WORKERS Number of concurrent threads (default: 20)
nginx_patcher.py)
python3 nginx_patcher.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa
python3 nginx_patcher.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --dry-run
python3 nginx_patcher.py --subnet 192.168.1.0/24 --target-version 1.26.3 --user root --key ~/.ssh/id_rsa
python3 nginx_patcher.py --subnet 10.0.0.0/30 --port 2222 --user admin --password "password"
--subnet SUBNET Target subnet in CIDR format (required)
--user USER SSH username (default: root)
--password PASSWORD SSH password
--key KEY_PATH Path to SSH private key
--port PORT SSH port (default: 22)
--timeout TIMEOUT Connection timeout in seconds (default: 30)
--target-version VERSION Nginx version to patch to (default: latest)
--dry-run Show what would be patched without executing
--workers WORKERS Number of concurrent threads (default: 10)
exploit.py)
python3 exploit.py --target 192.168.1.100 --port 80
python3 exploit.py --target 192.168.1.100 --port 80 --command "cat /etc/passwd"
python3 exploit.py --target 192.168.1.100 --port 80 --spray 50
python3 exploit.py --target 192.168.1.100 --port 80 --verbose
--target HOST Target host IP or domain (required)
--port PORT Target port (default: 80)
--command CMD Command to execute
--spray NUM Number of heap spray attempts (default: 20)
--timeout TIMEOUT Connection timeout in seconds (default: 5)
--tries NUM Number of exploitation attempts (default: 10)
--verbose Enable verbose output
# Step 1: Scan network for vulnerable instances
python3 nginx_scanner.py --subnet 10.0.0.0/24 --user admin --key ~/.ssh/key --output scan_results.html
# Step 2: Review scan results in scan_results.html
# Step 3: Patch vulnerable instances
python3 nginx_patcher.py --subnet 10.0.0.0/24 --user admin --key ~/.ssh/key