🛡️ Nginx Vulnerability Scanner

Разработано m10sec.

Этот скрипт автоматически определяет версию Nginx на удаленном сервере и оценивает, уязвим ли он для известных уязвимостей безопасности, а именно:

CVE-2023-44487 – HTTP/2 Rapid Reset Attack
CVE-2022-41741 – Повреждение памяти в ngx_http_mp4_module
CVE-2022-41742 – Раскрытие памяти в ngx_http_mp4_module

🚀 Возможности

Запрашивает у пользователя URL или IP сервера для анализа.
Определяет, использует ли сервер Nginx, и извлекает его версию.
Проверяет, активен ли модуль ngx_http_mp4_module.
Определяет, может ли сервер быть уязвим для указанных CVE.
Сообщает рекомендации по смягчению, если применимо.

📥 Требования

Python 3.6+
Библиотеки:
```
pip install requests packaging
```

🙌 Купи мне кофе?

Если этот инструмент был вам полезен или вы хотите поддержать будущие разработки, вы можете угостить меня кофе ☕ или сделать пожертвование. Любая поддержка важна!

📬 Контакты и соцсети

💌 Почта: [email protected]
🌐 Блог: https://m10.com.mx
🐦 Twitter: @hack4lifemx
💼 LinkedIn: Francisco Santibañez
🐙 GitHub: github.com/m10sec

🛡️ Философия

Я верю в мир, где пользователи контролируют свою конфиденциальность. Этот инструмент родился в окопах реального пентеста, с любовью к цифровой свободе и целенаправленному хакерству.

⭐ Если вам понравился этот проект, поставьте звезду на GitHub и поделитесь им с вашим сообществом.

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

Популярное