CVE-2021-23017 PoC Scanner

NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC

このPythonスクリプトは、nginxサーバーが重要な脆弱性CVE-2021-23017に対して潜在的に脆弱であるかどうかを確認します。この脆弱性はnginxに組み込まれているDNSリゾルバに影響し、バッファオーバーフローを引き起こす可能性があります。

🔍 機能

• ユーザーにURLを要求します。
• 悪意のある（非常に長い）Hostヘッダーを含むHTTPリクエストを送信します。
• サーバーがnginxのresolverを設定しており、脆弱である場合、ログに障害が発生したりエラーが記録されたりする可能性があります。
• 悪意のあるコードは実行しません。受動的な検出テストにすぎません。

🚀 使用方法

1. Python 3がインストールされていることを確認してください。
2. スクリプトを実行します:

python3 CVE-2021-23017.py```