evilMP4

CVE-2022-41741 को Evil MP4 रिपॉजिटरी के साथ अन्वेषण करें। यह शैक्षिक PoCs, और MP4 फ़ाइल कमजोरियों के खिलाफ nginx को सुरक्षित करने पर विस्तृत दस्तावेज प्रदान करता है। केवल कानूनी, नैतिक सुरक्षा परीक्षण के लिए।

यह रिपॉजिटरी CVE-2022-41741 को समझने और प्रदर्शित करने के लिए उपकरण, दस्तावेज़ और उदाहरण प्रदान करती है, यह nginx के ngx_http_mp4_module में एक आउट-ऑफ-बाउंड्स रीड कमजोरी है। यह कमजोरी हमलावरों को विशेष रूप से तैयार MP4 फ़ाइलों को प्रोसेस करके संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त करने या सेवा से इनकार हमला करने की अनुमति दे सकती है।

रिपॉजिटरी सामग्री

• प्रूफ ऑफ कॉन्सेप्ट (PoC): स्क्रिप्ट और निर्देश जो CVE-2022-41741 का शोषण करने वाली दुर्भावनापूर्ण MP4 फ़ाइलें बनाने और उपयोग करने के लिए हैं।
• दस्तावेज़ीकरण: CVE-2022-41741 की विस्तृत व्याख्या, जिसमें कमजोरी कैसे काम करती है, इसका संभावित प्रभाव और शमन रणनीतियाँ शामिल हैं।
• शमन: इस कमजोरी के खिलाफ nginx स्थापनाओं को सुरक्षित करने में मदद करने के लिए दिशानिर्देश और स्क्रिप्ट।
• परीक्षण मामले: शैक्षिक और परीक्षण उद्देश्यों के लिए कमजोर और गैर-कमजोर कॉन्फ़िगरेशन के उदाहरण।

उद्देश्य

इस रिपॉजिटरी के प्राथमिक लक्ष्य हैं:

• शिक्षा: उपयोगकर्ताओं और डेवलपर्स को CVE-2022-41741 की प्रकृति के बारे में शिक्षित करना, यह प्रदर्शित करना कि ऐसी कमजोरियों की पहचान और शोषण कैसे किया जा सकता है।
• सुरक्षा परीक्षण: सुरक्षा शोधकर्ताओं और सिस्टम प्रशासकों को इस विशिष्ट कमजोरी के लिए अपने सिस्टम का परीक्षण करने के लिए उपकरण प्रदान करना।
• शमन रणनीतियाँ: nginx सर्वरों को समान कमजोरियों से बचाने के लिए व्यावहारिक शमन तकनीक और कॉन्फ़िगरेशन प्रदान करना।

इस रिपॉजिटरी का उपयोग कैसे करें

• सेटअप: किसी भी आवश्यक निर्भरता को स्थापित करने और अपने वातावरण को कॉन्फ़िगर करने के लिए सेटअप निर्देशों का पालन करें।
• PoCs चलाना: प्रदान की गई स्क्रिप्ट का उपयोग करके नियंत्रित, नैतिक और कानूनी परीक्षण वातावरण में Evil MP4 फ़ाइलें उत्पन्न और तैनात करें।
• शमन लागू करना: CVE-2022-41741 से बचाव के लिए अपने nginx स्थापनाओं पर अनुशंसित शमन रणनीतियों को लागू करें।

योगदान

इस रिपॉजिटरी में योगदान का स्वागत है! चाहे वह PoC को परिष्कृत करना हो, दस्तावेज़ का विस्तार करना हो, या शमन रणनीतियों में सुधार करना हो, आपका इनपुट मूल्यवान है। कृपया बदलाव प्रस्तावित करने या बग रिपोर्ट करने के लिए पुल रिक्वेस्ट सबमिट करें या इश्यू खोलें।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

अस्वीकरण

इस रिपॉजिटरी में वर्णित उपकरण और तकनीकें केवल शैक्षिक और कानूनी सुरक्षा परीक्षण उद्देश्यों के लिए हैं। अनधिकृत सिस्टम के खिलाफ इन उपकरणों और तकनीकों का उपयोग सख्त वर्जित है। रिपॉजिटरी रखरखावकर्ता इस सामग्री के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।