CVE-2021-23017 PoC Scanner

NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC

Este script em Python verifica se um servidor nginx é potencialmente vulnerável à vulnerabilidade crítica CVE-2021-23017, que afeta o resolver DNS integrado no nginx e pode provocar um estouro de buffer.

🔍 O que faz?

• Solicita ao usuário uma URL.
• Envia uma solicitação HTTP com um cabeçalho Host malicioso (muito longo).
• Se o servidor tiver configurado o resolver do nginx e for vulnerável, pode falhar ou registrar erros nos logs.
• Não executa código malicioso, é apenas um teste passivo de detecção.

🚀 Como usar

1. Certifique-se de ter o Python 3 instalado.
2. Execute o script:

python3 CVE-2021-23017.py