CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift

Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx

Indice dei Contenuti

• Panoramica
• Dettagli CVE
• Caratteristiche
• Componenti del Toolkit
• Requisiti
• Installazione
• Utilizzo
• Esempi di Flusso di Lavoro
• Considerazioni sulla Sicurezza
• Risoluzione dei Problemi
• Contributi

Panoramica

Questo toolkit fornisce strumenti completi per la scansione, la correzione e il test di CVE-2026-42945, una vulnerabilità critica di esecuzione remota di codice in nginx che interessa le versioni precedenti alla 1.26.3 (mainline) e alla 1.24.1 (stable).

La vulnerabilità sfrutta la gestione impropria delle intestazioni HTTP/2 quando ASLR è disabilitato utilizzando tecniche di heap spray.

Dettagli CVE

Proprietà	Valore
ID Vulnerabilità	CVE-2026-42945
Tipo	Esecuzione Remota di Codice (RCE)
Punteggio CVSS	9.8 (Critico)
Versioni Affette	< 1.26.3 (mainline) / < 1.24.1 (stable)
Versione Corretta	1.26.3+
Vettore d'Attacco	Analisi non corretta delle intestazioni HTTP/2
Prerequisito	ASLR disabilitato sul sistema target

Caratteristiche

• Scansione di Rete - Scansione di sottoreti CIDR con rilevamento concorrente degli host
• Rilevamento della Versione - Identificazione della versione di nginx multi-distribuzione tramite SSH
• Correzione Automatica - Correzione in batch delle istanze vulnerabili attraverso la rete
• Test di Sfruttamento - Verifica della vulnerabilità con tecniche di heap spray
• Generazione di Report - Report in formato HTML e JSON
• Modalità Dry-Run - Anteprima delle modifiche prima dell'applicazione
• Autenticazione Multipla - Autenticazione tramite chiave SSH e password
• Registrazione di Audit - Registri dettagliati delle operazioni con timestamp

Componenti del Toolkit

1. nginx_scanner.py - Scanner di Vulnerabilità

Scansiona una sottorete o un singolo host per identificare installazioni vulnerabili di nginx.

Caratteristiche:

• Supporto per la scansione di sottoreti CIDR
• Rilevamento concorrente degli host e identificazione della versione
• Verifica remota della versione tramite SSH
• Supporto multi-distribuzione (Ubuntu, Debian, CentOS, AlmaLinux, RHEL)
• Generazione di report in HTML e JSON
• Porte SSH e metodi di autenticazione personalizzabili

2. nginx_patcher.py - Automazione della Correzione

Applica automaticamente le correzioni alle istanze vulnerabili di nginx all'ultima versione sicura.

Caratteristiche:

• Correzione in batch su intervalli di sottoreti
• Comandi di correzione specifici per distribuzione
• Modalità dry-run per la validazione della sicurezza
• Specifica della versione target
• Registri dettagliati dell'esecuzione delle correzioni
• Monitoraggio dei progressi e generazione di report

3. exploit.py - Exploit per Esecuzione Remota di Codice

Testa la vulnerabilità CVE-2026-42945 tramite la tecnica dell'heap spray.

Caratteristiche:

• Prende di mira istanze nginx con ASLR disabilitato
• Sfruttamento tramite buffer overflow con heap spray
• Supporto di multipli offset per maggiore affidabilità
• Capacità di esecuzione di comandi remoti
• Meccanismi di timeout e retry della connessione
• Statistiche dettagliate di esecuzione

Distribuzioni Supportate

• Ubuntu (tutte le versioni con nginx)
• Debian (tutte le versioni con nginx)
• CentOS 7+
• AlmaLinux
• RHEL (Red Hat Enterprise Linux)

Requisiti

• Python: 3.7 o superiore
• Sistema Operativo: Ambiente Linux/Unix

Dipendenze

paramiko (>= 3.0.0) - SSH client library
rich (>= 13.0.0) - Terminal formatting and progress bars

Installazione

Passo 1: Clona o Scarica

git clone https://github.com/gagaltotal/CVE-2026-42945-NGINX-Rift-Toolkit
cd CVE-2026-42945-NGINX-Rift-Toolkit

Passo 2: Crea un Ambiente Virtuale

python3 -m venv .venv
source .venv/bin/activate

Passo 3: Installa le Dipendenze

pip install -r requirements.txt

Utilizzo

Scanner (nginx_scanner.py)

Scansione di Base di una Sottorete

python3 nginx_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa

Scansione di un Singolo Host

python3 nginx_scanner.py --subnet 192.168.1.10 --user root --key ~/.ssh/id_rsa

Autenticazione Basata su Password

python3 nginx_scanner.py --subnet 10.0.0.0/30 --user admin --password "password"

Porta SSH Personalizzata

python3 nginx_scanner.py --subnet 192.168.1.0/24 --port 2222 --user root --key ~/.ssh/id_rsa

Genera Report HTML

python3 nginx_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --output report.html

Opzioni dello Scanner

--subnet SUBNET              Sottorete target in formato CIDR (obbligatorio)
--user USER                  Nome utente SSH (default: root)
--password PASSWORD          Password SSH
--key KEY_PATH               Percorso della chiave privata SSH
--port PORT                  Porta SSH (default: 22)
--timeout TIMEOUT            Timeout di connessione in secondi (default: 5)
--output FILE                File del report di output (HTML/JSON)
--workers WORKERS            Numero di thread concorrenti (default: 20)

Patcher (nginx_patcher.py)

Correzione di Base

python3 nginx_patcher.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa

Dry-Run (Anteprima senza Applicare)

python3 nginx_patcher.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --dry-run

Versione Specifica Target

python3 nginx_patcher.py --subnet 192.168.1.0/24 --target-version 1.26.3 --user root --key ~/.ssh/id_rsa

Porta SSH Personalizzata

python3 nginx_patcher.py --subnet 10.0.0.0/30 --port 2222 --user admin --password "password"

Opzioni del Patcher

--subnet SUBNET              Sottorete target in formato CIDR (obbligatorio)
--user USER                  Nome utente SSH (default: root)
--password PASSWORD          Password SSH
--key KEY_PATH               Percorso della chiave privata SSH
--port PORT                  Porta SSH (default: 22)
--timeout TIMEOUT            Timeout di connessione in secondi (default: 30)
--target-version VERSION     Versione di nginx a cui applicare la patch (default: latest)
--dry-run                    Mostra cosa verrebbe corretto senza eseguire
--workers WORKERS            Numero di thread concorrenti (default: 10)

Exploit (exploit.py)

Sfrutta un Singolo Target

python3 exploit.py --target 192.168.1.100 --port 80

Con Payload Personalizzato

python3 exploit.py --target 192.168.1.100 --port 80 --command "cat /etc/passwd"

Tentativi Multipli di Spray

python3 exploit.py --target 192.168.1.100 --port 80 --spray 50

Output Dettagliato

python3 exploit.py --target 192.168.1.100 --port 80 --verbose