moften/cve-2022-4174_cve-2022-41742이 PoC를 사용하면 Nginx 서버 버전 1.22.1이 특정 알려진 취약점에 취약한지 확인할 수 있습니다.
CVE-2022-4174_CVE-2022-41742에 대해 Nginx 1.22.1이 취약한지 확인하는 PoC
이 PoC는 Nginx 서버 1.22.1 버전이 다음과 같은 알려진 취약점에 취약한지 확인할 수 있습니다:
ngx_http_mp4_module 모듈의 메모리 노출 (CVE-2022-41742): 버전 1.23.2 및 1.22.1 이전의 Nginx는 ngx_http_mp4_module 모듈에 취약점이 있어, 특수하게 조작된 오디오 또는 비디오 파일을 사용하여 로컬 공격자가 작업자 프로세스를 충돌시키거나 프로세스 메모리 정보를 노출시킬 수 있습니다.
ngx_http_mp4_module 모듈의 메모리 손상 (CVE-2022-41741): 위와 유사하게, 이 취약점은 공격자가 악의적인 MP4 파일을 통해 작업자 프로세스를 충돌시키거나 잠재적으로 임의 코드를 실행할 수 있게 합니다.
requests 라이브러리requests 설치:
pip install requests
TARGET_URL 변수를 테스트할 서버의 URL로 수정합니다.python nginx_poc.py
Server 헤더를 가져와 서버가 Nginx를 사용하는지와 그 버전을 확인합니다..mp4 파일에 접근을 시도하여 모듈이 활성화되어 있는지 확인합니다.ngx_http_mp4_module 모듈이 있으면 CVE-2022-41741 및 CVE-2022-41742에 대해 경고합니다.이 스크립트는 공개된 정보를 기반으로 잠재적 취약점의 존재 여부만 확인합니다. 활발하게 취약점을 악용하지 않으며, 명시적인 승인을 받은 경우에만 사용해야 합니다.