Scanner_CVE_2026-42945

CVE-2026-42945 (NGINX RIFT) के लिए असुरक्षित Nginx उदाहरणों का पता लगाने के लिए स्कैनर।
इनपुट के रूप में व्यक्तिगत IP, CIDR रेंज और ASN स्वीकार करता है।

परिचय

CVE-2026-42945 1.30.1 से पहले के Nginx के सभी संस्करणों को प्रभावित करता है।

यह उपकरण मानक पोर्ट पर HTTP और HTTPS की जांच करता है, प्रतिक्रिया के Server हेडर को पढ़ता है और प्रत्येक होस्ट को असुरक्षित, सुरक्षित या संभावित रूप से प्रभावित (छिपा हुआ संस्करण) के रूप में वर्गीकृत करता है।

परिणाम लॉग में सहेजे जाते हैं, जिसमें CVE के प्रति असुरक्षित होस्ट की सूची और अंत में एक विस्तृत .CSV फ़ाइल शामिल होती है।

आवश्यकताएँ

pip install requests packaging urllib3 dnspython

उपयोग

# IP individual
python nginx_scanner.py --ip 93.184.216.34

# Faixa CIDR
python nginx_scanner.py --cidr 10.0.0.0/24

# Múltiplos CIDRs
python nginx_scanner.py --cidr 10.0.0.0/24 192.168.1.0/24

# ASN (prefixos originados resolvidos via RIPE Stat, fallback para bgp.tools)
python nginx_scanner.py --asn AS15169

# Combinação de entradas
python nginx_scanner.py --asn AS13335 --cidr 10.0.0.0/8 --ip 1.2.3.4

# A partir de um arquivo (um IP, CIDR ou ASN por linha)
python nginx_scanner.py --file alvos.txt

SCAN IP का उदाहरण:

SCAN CIDR का उदाहरण:

SCAN ASN का उदाहरण:

वैकल्पिक पैरामीटर

DNS रिज़ॉल्यूशन HTTP स्कैन से पहले बैच में किया जाता है, समर्पित थ्रेड कतार (--dns-workers) का उपयोग करके, जिससे DNS विलंबता स्कैनिंग प्रदर्शन को प्रभावित न करे।

आउटपुट

सभी परिणाम ./logs/ में लिखे जाते हैं:

स्थिति मान

समाधान

nginx.org के आधिकारिक रिपॉजिटरी का उपयोग करके Nginx को 1.30.1 या उससे ऊपर के संस्करण पर अपडेट करें।

# Ubuntu / Debian
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
  | tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/mainline/ubuntu $(lsb_release -cs) nginx" \
  | tee /etc/apt/sources.list.d/nginx.list

echo -e "Package: *\nPin: origin nginx.org\nPin-Priority: 900" \
  | tee /etc/apt/preferences.d/99nginx

apt update && apt install --only-upgrade nginx
nginx -v

अन्य वितरणों के लिए, Nginx की आधिकारिक दस्तावेज़ीकरण देखें।

संदर्भ

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42945
• Changelog do Nginx: https://nginx.org/en/CHANGES

सावधान रहें

यह स्क्रिप्ट आपके अपने बुनियादी ढांचे में या स्पष्ट प्राधिकरण के तहत उपयोग के लिए है।
अनधिकृत स्कैनिंग विभिन्न कानूनों का उल्लंघन कर सकती है, इसलिए सावधानी से उपयोग करें।

इसके अलावा, यदि आपके पास कार्यक्षमता सुधार या बग के बारे में कोई सुझाव है, तो बेझिझक एक issue खोलें और मुझे एक Pull Request भेजें।

सभी योगदानों का स्वागत है! 🚀🚀