🛡️ Nginx Vulnerability Scanner

Entwickelt von m10sec.

Dieses Skript erkennt automatisch die Nginx-Version auf einem entfernten Server und bewertet, ob es anfällig für bekannte Sicherheitslücken ist, insbesondere:

CVE-2023-44487 – HTTP/2 Rapid Reset Attack
CVE-2022-41741 – Speicherkorruption in ngx_http_mp4_module
CVE-2022-41742 – Speicheroffenlegung in ngx_http_mp4_module

🚀 Funktionen

Fordert den Benutzer zur Eingabe einer URL oder IP des zu analysierenden Servers auf.
Erkennt, ob der Server Nginx verwendet, und extrahiert dessen Version.
Überprüft, ob das Modul ngx_http_mp4_module aktiv ist.
Bestimmt, ob der Server anfällig für die genannten CVEs sein könnte.
Gibt gegebenenfalls Empfehlungen zur Abschwächung.

📥 Voraussetzungen

Python 3.6+
Bibliotheken:
```
pip install requests packaging
```

🙌 Kaufst du mir einen Kaffee?

Wenn dir dieses Tool geholfen hat oder du zukünftige Entwicklungen unterstützen möchtest, kannst du mir einen Kaffee ☕ spendieren oder eine Spende tätigen. Jede Unterstützung zählt!

📬 Kontakt und soziale Netzwerke

💌 E-Mail: [email protected]
🌐 Blog: https://m10.com.mx
🐦 Twitter: @hack4lifemx
💼 LinkedIn: Francisco Santibañez
🐙 GitHub: github.com/m10sec

🛡️ Philosophie

Ich glaube an eine Welt, in der Nutzer die Kontrolle über ihre Privatsphäre haben. Dieses Tool entstand aus den Schützengräben des realen Pentestings, mit Liebe zur digitalen Freiheit und zum zielgerichteten Hacken.

⭐ Wenn dir dieses Projekt gefallen hat, gib ihm einen Stern auf GitHub und teile es mit deiner Community.

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

Beliebteste