CVE-2021-23017 ماسح الإثبات لمفهوم

فحص ثغرة تجاوز سعة المخزن المؤقت لـ NGINX DNS - CVE-2021-23017 PoC

يتحقق هذا النص البرمجي بلغة Python مما إذا كان خادم nginx يحتمل أن يكون عرضة للثغرة الأمنية الحرجة CVE-2021-23017، التي تؤثر على محلل DNS المدمج في nginx ويمكن أن تؤدي إلى تجاوز سعة المخزن المؤقت.

🔍 ماذا يفعل؟

• يطلب من المستخدم عنوان URL.
• يرسل طلب HTTP مع عنوان Host ضار (طويل جداً).
• إذا كان الخادم يحتوي على resolver المكون في nginx وكان عرضة للثغرة، فقد يتعطل أو يسجل أخطاء في السجلات.
• لا ينفذ تعليمة برمجية ضارة، إنه مجرد اختبار كشف سلبي.

🚀 كيفية استخدامه

1. تأكد من تثبيت Python 3.
2. قم بتشغيل النص البرمجي:

python3 CVE-2021-23017.py