Scanner_CVE_2026-42945

Scanner zur Erkennung von Nginx-Instanzen, die anfällig für CVE-2026-42945 (NGINX RIFT) sind.
Akzeptiert einzelne IPs, CIDR-Bereiche und ASNs als Eingabe.

Über

CVE-2026-42945 betrifft alle Nginx-Versionen vor 1.30.1.

Das Tool testet HTTP und HTTPS auf den Standardports, liest den Server-Header der Antwort und klassifiziert jeden Host als verwundbar, sicher oder potenziell betroffen (versteckte Version).

Die Ergebnisse werden in einem Log gespeichert, mit einer Liste der für die CVE anfälligen Hosts und am Ende eine detaillierte .CSV-Datei.

Voraussetzungen

pip install requests packaging urllib3 dnspython

Verwendung

# Einzelne IP
python nginx_scanner.py --ip 93.184.216.34

# CIDR-Bereich
python nginx_scanner.py --cidr 10.0.0.0/24

# Mehrere CIDRs
python nginx_scanner.py --cidr 10.0.0.0/24 192.168.1.0/24

# ASN (originierte Präfixe über RIPE Stat aufgelöst, Fallback zu bgp.tools)
python nginx_scanner.py --asn AS15169

# Kombination von Eingaben
python nginx_scanner.py --asn AS13335 --cidr 10.0.0.0/8 --ip 1.2.3.4

# Aus einer Datei (eine IP, ein CIDR oder ein ASN pro Zeile)
python nginx_scanner.py --file alvos.txt

Beispiel für IP-SCAN:

Beispiel für CIDR-SCAN:

Beispiel für ASN-SCAN:

Optionale Parameter

Die DNS-Auflösung wird vor dem HTTP-Scan in einem Stapel ausgeführt, mit einer dedizierten Thread-Warteschlange (--dns-workers), sodass die DNS-Latenz die Scan-Leistung nicht beeinträchtigt.

Ausgabe

Alle Ergebnisse werden in ./logs/ geschrieben:

Statuswerte

Behebung

Aktualisieren Sie Nginx auf 1.30.1 oder höher über das offizielle nginx.org-Repository.

# Ubuntu / Debian
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
  | tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/mainline/ubuntu $(lsb_release -cs) nginx" \
  | tee /etc/apt/sources.list.d/nginx.list

echo -e "Package: *\nPin: origin nginx.org\nPin-Priority: 900" \
  | tee /etc/apt/preferences.d/99nginx

apt update && apt install --only-upgrade nginx
nginx -v

Für andere Distributionen siehe die offizielle Nginx-Dokumentation.

Referenzen

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42945
• Nginx-Changelog: https://nginx.org/en/CHANGES

Achtung

Dieses Skript ist für die Verwendung in der eigenen Infrastruktur oder mit ausdrücklicher Genehmigung vorgesehen.
Unbefugtes Scannen kann gegen verschiedene Gesetze verstoßen. Seien Sie also vorsichtig.

Außerdem: Wenn Sie Vorschläge zur Verbesserung der Funktionen oder Fehler haben, können Sie gerne ein Issue eröffnen und mir einen Pull-Request senden.

Jeder Beitrag ist willkommen! 🚀🚀