NGINX Rift RCE Exploit (CVE-2026-42945)（@DepthFirstDisclosures 作）

NGINX Rift 脆弱性を調査・特定するためのプロフェッショナルな Proof-of-Concept（PoC）ツールです。これは ngx_http_rewrite_module における深刻なヒープベースのバッファオーバーフローです。

脆弱性の概要

• CVE ID: CVE-2026-42945
• エイリアス: NGINX Rift
• 深刻度: Critical (CVSS 9.2)
• 影響を受けるバージョン: NGINX 0.6.27 から 1.30.0
• 根本原因: 名前のない PCRE キャプチャ（$1、$2）と ? を含む置換文字列を使用した場合に、2 パス方式のリライトエンジンでサイズ不一致エラーが発生します。
• 影響: 認証不要のリモートコード実行（RCE）またはサービス拒否（DoS）。

機能

• マルチモード対応: 単一 URL または .txt ファイルからの一括リストでテスト可能。
• 複数のエクスプロイト手法:
  • id: id コマンドを実行（デフォルト）。
  • sleep: 時間ベースの検証（ブラインド RCE に最適）。
  • write: 一般的な Web ルートディレクトリへのファイル書き込みを試行。
  • shell: Python ベースのリバースシェルを送信。
  • crash: ワーカープロセスの単純なクラッシュ（DoS）を引き起こす。
• カラーコード化されたインターフェース: 脆弱（緑）、安全（赤）、デバッグ（黄/青）の状態を明確に表示。
• 冗長ログ: 研究者向けの詳細なソケットレベルのやり取りを表示。

使用方法

1. 単一ターゲットのスキャン

python3 poc.py --url http://target.com --method id