🛡️ ماسح ثغرات Nginx

تم تطويره بواسطة m10sec.

يكتشف هذا السكريبت تلقائياً إصدار Nginx على خادم بعيد ويقيّم ما إذا كان معرضاً لثغرات أمنية معروفة، وتحديداً:

• CVE-2023-44487 – هجوم إعادة الضبط السريع HTTP/2
• CVE-2022-41741 – تلف الذاكرة في ngx_http_mp4_module
• CVE-2022-41742 – كشف الذاكرة في ngx_http_mp4_module

---

🚀 الميزات

• يطلب من المستخدم عنوان URL أو IP للخادم المراد تحليله.
• يكتشف ما إذا كان الخادم يستخدم Nginx ويستخرج إصداره.
• يتحقق مما إذا كانت وحدة ngx_http_mp4_module مفعلة.
• يحدد ما إذا كان الخادم قد يكون معرضاً لـ CVEs المذكورة.
• يقدم توصيات للتخفيف عند الحاجة.

---

📥 المتطلبات

• Python 3.6+
• المكتبات:
  root@kitploit:~

  pip install requests packaging
  
  

---

🙌 هل تدعوني لفنجان قهوة؟

إذا كانت هذه الأداة مفيدة لك أو تريد دعم التطوير المستقبلي، يمكنك دعوتي لفنجان قهوة ☕ أو تقديم تبرع. أي دعم يهم!

---

📬 التواصل والشبكات

• 💌 البريد الإلكتروني: [email protected]
• 🌐 المدونة: https://m10.com.mx
• 🐦 تويتر: @hack4lifemx
• 💼 لينكد إن: Francisco Santibañez
• 🐙 جيثب: github.com/m10sec

---

🛡️ الفلسفة

أؤمن بعالم يتحكم فيه المستخدمون في خصوصيتهم. وُلدت هذه الأداة من خندق اختبار الاختراق الحقيقي، بحب للحرية الرقمية والقرصنة الهادفة.

---

⭐ إذا أعجبك هذا المشروع، امنحه نجمة على GitHub وشاركه مع مجتمعك.