CVE-2021-23017 PoC स्कैनर

NGINX DNS ओवरफ़्लो भेद्यता जांच - CVE-2021-23017 PoC

यह Python स्क्रिप्ट जाँचती है कि क्या nginx सर्वर गंभीर भेद्यता CVE-2021-23017 के लिए संभावित रूप से कमजोर है, जो nginx में निर्मित DNS resolver को प्रभावित करती है और बफर ओवरफ़्लो का कारण बन सकती है।

🔍 यह क्या करता है?

• उपयोगकर्ता से एक URL मांगता है।
• एक दुर्भावनापूर्ण (बहुत लंबा) Host हेडर के साथ HTTP अनुरोध भेजता है।
• यदि सर्वर में nginx का resolver कॉन्फ़िगर किया गया है और यह कमजोर है, तो यह विफल हो सकता है या लॉग में त्रुटियाँ दर्ज कर सकता है।
• यह दुर्भावनापूर्ण कोड नहीं चलाता, यह केवल एक निष्क्रिय पहचान परीक्षण है।

🚀 इसका उपयोग कैसे करें

1. सुनिश्चित करें कि Python 3 स्थापित है।
2. स्क्रिप्ट चलाएँ:

python3 CVE-2021-23017.py