CVE-2021-23017 PoC Scanner

Vérification de la vulnérabilité de débordement DNS NGINX - CVE-2021-23017 PoC

Ce script Python vérifie si un serveur nginx est potentiellement vulnérable à la vulnérabilité critique CVE-2021-23017, qui affecte le resolver DNS intégré dans nginx et peut provoquer un débordement de tampon.

🔍 Que fait-il ?

• Demande à l'utilisateur une URL.
• Envoie une requête HTTP avec un en-tête Host malveillant (très long).
• Si le serveur a configuré le resolver de nginx et est vulnérable, il peut planter ou enregistrer des erreurs dans les logs.
• N'exécute pas de code malveillant, c'est seulement un test passif de détection.

🚀 Comment l'utiliser

1. Assurez-vous d'avoir Python 3 installé.
2. Exécutez le script :

python3 CVE-2021-23017.py