🛡️ Nginx Vulnerability Scanner

Desarrollado por m10sec.

Este script detecta automáticamente la versión de Nginx en un servidor remoto y evalúa si es vulnerable a fallos de seguridad conocidos, específicamente:

CVE-2023-44487 – HTTP/2 Rapid Reset Attack
CVE-2022-41741 – Corrupción de memoria en ngx_http_mp4_module
CVE-2022-41742 – Revelación de memoria en ngx_http_mp4_module

🚀 Características

Solicita al usuario una URL o IP del servidor a analizar.
Detecta si el servidor está usando Nginx y extrae su versión.
Verifica si está activo el módulo ngx_http_mp4_module.
Determina si el servidor puede ser vulnerable a las CVEs mencionadas.
Informa recomendaciones de mitigación si aplica.

📥 Requisitos

Python 3.6+
Librerías:
```
pip install requests packaging
```

🙌 ¿Me invitas un café?

Si esta herramienta te ha sido útil o quieres apoyar futuros desarrollos, puedes invitarme un café ☕ o hacer una donación. ¡Cualquier apoyo cuenta!

📬 Contacto y redes

💌 Correo: [email protected]
🌐 Blog: https://m10.com.mx
🐦 Twitter: @hack4lifemx
💼 LinkedIn: Francisco Santibañez
🐙 GitHub: github.com/m10sec

🛡️ Filosofía

Creo en un mundo donde los usuarios tienen control sobre su privacidad. Esta herramienta nace desde la trinchera del pentesting real, con amor por la libertad digital y el hacking con propósito.

⭐ Si te gustó este proyecto, dale una estrella en GitHub y compártelo con tu comunidad.

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

Más Populares