CVE-2022-41741 PoC — F5 Nginx 缓冲区错误漏洞

Description

CVE-2022-41741/742 Nginx Vulnerability Scanner

介绍

# 🛡️ Nginx Vulnerability Scanner
Desarrollado por **m10sec**.

Este script detecta automáticamente la versión de Nginx en un servidor remoto y evalúa si es vulnerable a fallos de seguridad conocidos, específicamente:

- **CVE-2023-44487** – HTTP/2 Rapid Reset Attack
- **CVE-2022-41741** – Corrupción de memoria en `ngx_http_mp4_module`
- **CVE-2022-41742** – Revelación de memoria en `ngx_http_mp4_module`

---

## 🚀 Características

- Solicita al usuario una URL o IP del servidor a analizar.
- Detecta si el servidor está usando Nginx y extrae su versión.
- Verifica si está activo el módulo `ngx_http_mp4_module`.
- Determina si el servidor puede ser vulnerable a las CVEs mencionadas.
- Informa recomendaciones de mitigación si aplica.

---

## 📥 Requisitos

- Python 3.6+
- Librerías:
  ```bash
  pip install requests packaging

文件快照

备注