🛡️ Nginx Vulnerability Scanner

m10sec によって開発されました。

このスクリプトは、リモートサーバーのNginxバージョンを自動的に検出し、既知のセキュリティ脆弱性（具体的には以下のもの）に対して脆弱かどうかを評価します：

• CVE-2023-44487 – HTTP/2 Rapid Reset Attack
• CVE-2022-41741 – ngx_http_mp4_module のメモリ破損
• CVE-2022-41742 – ngx_http_mp4_module のメモリ漏洩

---

🚀 特徴

• 分析対象のサーバーのURLまたはIPをユーザーに入力してもらいます。
• サーバーがNginxを使用しているか検出し、そのバージョンを抽出します。
• ngx_http_mp4_module モジュールが有効かどうかを確認します。
• サーバーが前述のCVEに対して脆弱かどうかを判断します。
• 該当する場合、緩和策の推奨事項を通知します。

---

📥 必要条件

• Python 3.6+
• ライブラリ:
  root@kitploit:~

  pip install requests packaging
  

---

🙌 コーヒーをご馳走してくれませんか？

このツールが役に立った場合、または今後の開発を支援したい場合は、コーヒー☕をご馳走していただくか、寄付をお願いします。どんな支援でも大歓迎です！

---

📬 連絡先とSNS

• 💌 メール: [email protected]
• 🌐 ブログ: https://m10.com.mx
• 🐦 Twitter: @hack4lifemx
• 💼 LinkedIn: Francisco Santibañez
• 🐙 GitHub: github.com/m10sec

---

🛡️ 哲学

私は、ユーザーが自分のプライバシーをコントロールできる世界を信じています。このツールは、実際のペネトレーションテストの最前線から、デジタルの自由と目的を持ったハッキングへの愛を込めて生まれました。

---

⭐ このプロジェクトが気に入ったら、GitHubでスターを付け、コミュニティと共有してください。