EXP-CVE-2017-75

تم تصميم هذا البرنامج النصي بلغة Python للتحقق من وجود ثغرة أمنية محددة في خوادم NGINX (المشار إليها باسم CVE-2017-75) واستغلالها. تم تطويره لبرنامج الكشف عن الثغرات العامة، حيث قمت مؤخرًا بتقديم تقرير إليه.

يستخدم رأس Range مصممًا خصيصًا لربما إحداث تجاوز في السعة، مما يسمح باسترجاع معلومات حساسة من ذاكرة الخادم.

الميزات

• وضع الفحص: فحص سريع لمعرفة ما إذا كان الهدف المستهدف عرضة للثغرة دون تنفيذ الاستغلال الكامل.
• وضع الاستغلال: إذا كان الهدف عرضة للثغرة، حاول استغلالها لاسترجاع محتويات الذاكرة.
• تفريغ سداسي عشر: يوفر عرضًا ستة عشريًا و ASCII لمحتويات الذاكرة التي تم استرجاعها.

المتطلبات

• Python 3.6+
• مكتبة requests

لتثبيت مكتبات Python المطلوبة:

pip install requests

الاستخدام

python exploit.py <URL> [options]

الوسائط

• url: عنوان URL المستهدف حيث يعمل خادم NGINX.
• -c, --check: علامة اختيارية للفحص فقط لمعرفة ما إذا كان الهدف عرضة للثغرة.

مثال

لفحص ما إذا كان الهدف عرضة للثغرة:

python exploit.py http://example.com --check

لتنفيذ الاستغلال ضد هدف عرضة للثغرة:

python exploit.py http://example.com

التصحيح

يتضمن هذا البرنامج النصي مخرجات تصحيح مفصلة ترشدك خلال كل خطوة يقوم بها، مما يوفر نظرة ثاقبة على ما يتم إرساله واستقباله.

إخلاء المسؤولية

هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان ضمن إطار قانوني فقط. المؤلف غير مسؤول عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.

المؤلف

CalebFin