CVE-2021-23017 PoC Сканер

Проверка уязвимости переполнения DNS в NGINX - CVE-2021-23017 PoC

Этот скрипт на Python проверяет, является ли сервер nginx потенциально уязвимым к критической уязвимости CVE-2021-23017, которая затрагивает встроенный DNS-резолвер nginx и может привести к переполнению буфера.

🔍 Что делает?

• Запрашивает у пользователя URL.
• Отправляет HTTP-запрос с вредоносным (очень длинным) заголовком Host.
• Если на сервере настроен resolver nginx и он уязвим, сервер может упасть или записать ошибки в логи.
• Не выполняет вредоносный код, это лишь пассивная проверка обнаружения.

🚀 Как использовать

1. Убедитесь, что у вас установлен Python 3.
2. Запустите скрипт:

python3 CVE-2021-23017.py