CVE-2021-23017 PoC — F5 NGINX Controller 安全漏洞

Description

NGINX DNS Overflow Vulnerability Check  - CVE-2021-23017 PoC

介绍

# CVE-2021-23017 PoC Scanner
NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC

Este script en Python verifica si un servidor **nginx** es potencialmente vulnerable a la vulnerabilidad crítica **CVE-2021-23017**, que afecta al **resolver DNS** integrado en nginx y puede provocar un desbordamiento de búfer.

## 🔍 ¿Qué hace?

- Solicita al usuario una URL.
- Envía una solicitud HTTP con un encabezado `Host` malicioso (muy largo).
- Si el servidor tiene configurado el `resolver` de nginx y es vulnerable, puede fallar o registrar errores en los logs.
- **No ejecuta código malicioso**, es solo una prueba pasiva de detección.

## 🚀 Cómo usarlo

1. Asegúrate de tener Python 3 instalado.
2. Ejecuta el script:

```bash
python3 CVE-2021-23017.py

文件快照

备注