Scanner_CVE_2026-42945

Scanner para detecção de instâncias Nginx vulneráveis ao CVE-2026-42945 (NGINX RIFT).
Aceita IPs individuais, faixas CIDR e ASNs como entrada.

Sobre

O CVE-2026-42945 afeta todas as versões do Nginx anteriores à 1.30.1.

A ferramenta sonda HTTP e HTTPS nas portas padrão, faz a leitura do cabeçalho Server da resposta e classifica cada host como vulnerável, seguro ou potencialmente afetado (versão oculta).

Os resultados são salvos em log, com uma lista dos hosts vulneráveis à CVE e ao final um arquivo .CSV detalhado.

Requisitos

pip install requests packaging urllib3 dnspython

Utilização

# IP individual
python nginx_scanner.py --ip 93.184.216.34

# Faixa CIDR
python nginx_scanner.py --cidr 10.0.0.0/24

# Múltiplos CIDRs
python nginx_scanner.py --cidr 10.0.0.0/24 192.168.1.0/24

# ASN (prefixos originados resolvidos via RIPE Stat, fallback para bgp.tools)
python nginx_scanner.py --asn AS15169

# Combinação de entradas
python nginx_scanner.py --asn AS13335 --cidr 10.0.0.0/8 --ip 1.2.3.4

# A partir de um arquivo (um IP, CIDR ou ASN por linha)
python nginx_scanner.py --file alvos.txt

Exemplo de SCAN IP:

Exemplo de SCAN CIDR:

Exemplo de SCAN ASN:

Parâmetros opcionais

A resolução DNS é executada em lote antes do scan HTTP, usando uma fila dedicada de threads (--dns-workers), evitando que a latência do DNS impacte no desempenho da varredura.

Saída

Todos os resultados são gravados em ./logs/:

Valores de status

Remediação

Atualize o Nginx para a versão 1.30.1 ou superior usando o repositório oficial do nginx.org.

# Ubuntu / Debian
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
  | tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/mainline/ubuntu $(lsb_release -cs) nginx" \
  | tee /etc/apt/sources.list.d/nginx.list

echo -e "Package: *\nPin: origin nginx.org\nPin-Priority: 900" \
  | tee /etc/apt/preferences.d/99nginx

apt update && apt install --only-upgrade nginx
nginx -v

Para outras distribuições, consulte a documentação oficial do Nginx.

Referências

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42945
• Changelog do Nginx: https://nginx.org/en/CHANGES

Se Liga

Este script é destinado ao uso em sua própria infraestrutura ou sob autorização explícita.
A varredura não autorizada pode violar diversas legislações, então use com cautela.

No mais, se tiver alguma sugestão de melhoria das funcionalidades ou bugs, fique à vontade para abrir uma issue e me enviar um Pull Request.

Toda contribuição é bem-vinda ! 🚀🚀