🛡️ Nginx Vulnerability Scanner

m10sec가 개발했습니다.

이 스크립트는 원격 서버의 Nginx 버전을 자동으로 감지하고 알려진 보안 취약점에 취약한지 평가합니다. 구체적으로는 다음과 같습니다:

• CVE-2023-44487 – HTTP/2 Rapid Reset Attack
• CVE-2022-41741 – ngx_http_mp4_module의 메모리 손상
• CVE-2022-41742 – ngx_http_mp4_module의 메모리 정보 노출

---

🚀 기능

• 분석할 서버의 URL 또는 IP를 사용자에게 요청합니다.
• 서버가 Nginx를 사용 중인지 감지하고 버전을 추출합니다.
• ngx_http_mp4_module 모듈이 활성화되어 있는지 확인합니다.
• 서버가 언급된 CVE에 취약할 수 있는지 판단합니다.
• 해당되는 경우 완화 권장 사항을 안내합니다.

---

📥 요구 사항

• Python 3.6+
• 라이브러리:
  root@kitploit:~

  pip install requests packaging
  

---

🙌 커피 한 잔 사주시겠어요?

이 도구가 유용했다면, 또는 향후 개발을 지원하고 싶다면 커피 ☕ 한 잔 또는 기부로 후원해 주세요. 어떤 지원이든 큰 힘이 됩니다!

---

📬 연락처 및 소셜 네트워크

• 💌 이메일: [email protected]
• 🌐 블로그: https://m10.com.mx
• 🐦 Twitter: @hack4lifemx
• 💼 LinkedIn: Francisco Santibañez
• 🐙 GitHub: github.com/m10sec

---

🛡️ 철학

저는 사용자가 자신의 프라이버시를 통제할 수 있는 세상을 믿습니다. 이 도구는 실제 펜테스팅 현장에서 태어났으며, 디지털 자유와 목적 있는 해킹에 대한 사랑에서 비롯되었습니다.

---

⭐ 이 프로젝트가 마음에 들었다면 GitHub에서 스타를 눌러 주시고 커뮤니티와 공유해 주세요.