CVE-2021-23017 PoC 扫描器

NGINX DNS 溢出漏洞检查 - CVE-2021-23017 PoC

此 Python 脚本检查 nginx 服务器是否可能受到关键漏洞 CVE-2021-23017 的影响，该漏洞影响 nginx 内置的 DNS 解析器，可能导致缓冲区溢出。

🔍 它做什么？

• 提示用户输入 URL。
• 发送一个带有恶意（非常长）Host 头的 HTTP 请求。
• 如果服务器配置了 nginx 的 resolver 并且存在漏洞，则可能会崩溃或在日志中记录错误。
• 不执行恶意代码，仅是一种被动的检测测试。

🚀 如何使用

1. 确保已安装 Python 3。
2. 运行脚本：

python3 CVE-2021-23017.py