dumbbutt0/evilmp4Explore o CVE-2022-41741 com o repositório Evil MP4. Ele oferece PoCs educacionais e documentação sobre como proteger o nginx contra vulnerabilidades de arquivos MP4. Apenas para testes de segurança legais e éticos.
Explore o CVE-2022-41741 com o repositório Evil MP4. Ele oferece PoCs educacionais e documentação detalhada sobre como proteger o nginx contra vulnerabilidades de arquivos MP4. Apenas para testes de segurança éticos e legais.
Este repositório fornece ferramentas, documentação e exemplos para entender e demonstrar o CVE-2022-41741, uma vulnerabilidade de leitura fora dos limites no ngx_http_mp4_module do nginx. A vulnerabilidade pode permitir que atacantes obtenham acesso não autorizado a informações potencialmente sensíveis ou realizem um ataque de negação de serviço ao processar arquivos MP4 especialmente criados.
Prova de Conceito (PoC): Scripts e instruções para criar e usar arquivos MP4 maliciosos que exploram o CVE-2022-41741. Documentação: Explicação detalhada do CVE-2022-41741, incluindo como a vulnerabilidade funciona, seu impacto potencial e estratégias de mitigação. Mitigação: Diretrizes e scripts para ajudar a proteger instalações do nginx contra essa vulnerabilidade. Casos de Teste: Exemplos de configurações vulneráveis e não vulneráveis para fins educacionais e de teste.
Os principais objetivos deste repositório são:
Educação: Educar usuários e desenvolvedores sobre a natureza do CVE-2022-41741, demonstrando como tais vulnerabilidades podem ser identificadas e exploradas. Testes de Segurança: Fornecer a pesquisadores de segurança e administradores de sistemas ferramentas para testar seus sistemas quanto a essa vulnerabilidade específica. Estratégias de Mitigação: Oferecer técnicas e configurações práticas de mitigação para proteger servidores nginx contra vulnerabilidades semelhantes. Como Usar Este Repositório Configuração: Siga as instruções de configuração para instalar as dependências necessárias e configurar seu ambiente. Executando PoCs: Use os scripts fornecidos para gerar e implantar arquivos Evil MP4 em um ambiente de teste controlado, ético e legal. Aplicando Mitigação: Implemente as estratégias de mitigação recomendadas em suas instalações do nginx para se proteger contra o CVE-2022-41741.
Contribuições para este repositório são bem-vindas! Seja refinando o PoC, expandindo a documentação ou melhorando as estratégias de mitigação, sua contribuição é valiosa. Envie pull requests ou abra issues para propor alterações ou relatar bugs.
Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.
As ferramentas e técnicas descritas neste repositório são apenas para fins educacionais e de testes de segurança legais. O uso dessas ferramentas e técnicas contra sistemas não autorizados é estritamente proibido. Os mantenedores do repositório não são responsáveis por qualquer uso indevido ou dano causado por este conteúdo.
