CVE-2021-23017 PoC Scanner

NGINX DNS 오버플로우 취약점 확인 - CVE-2021-23017 PoC

이 Python 스크립트는 nginx 서버가 nginx에 내장된 DNS 리졸버에 영향을 미치고 버퍼 오버플로우를 유발할 수 있는 치명적인 취약점 CVE-2021-23017에 잠재적으로 취약한지 확인합니다.

🔍 하는 일

• 사용자에게 URL을 요청합니다.
• 매우 긴 악성 Host 헤더와 함께 HTTP 요청을 전송합니다.
• 서버에 nginx의 resolver가 구성되어 있고 취약한 경우, 서버가 실패하거나 로그에 오류를 기록할 수 있습니다.
• 악성 코드를 실행하지 않으며, 단순한 수동적 감지 테스트일 뿐입니다.

🚀 사용 방법

1. Python 3이 설치되어 있는지 확인하세요.
2. 스크립트를 실행하세요:

python3 CVE-2021-23017.py