إثبات المفهوم لـ CVE 2019-20372

[email protected]

الوصف

NGINX قبل الإصدار 1.17.7، مع بعض تكوينات error_page، يسمح بتهريب طلبات HTTP، كما هو موضح بقدرة المهاجم على قراءة صفحات ويب غير مصرح بها في بيئات يتم فيها وضع NGINX أمام موازن تحميل.

مستغل CVE-2019-20372

تم تصميم هذا السكريت بلغة Python لإجراء سلسلة من اختبارات الأمان على خادم ويب بهدف اكتشاف الثغرة CVE-2019-20372 في الخوادم التي تشغل إصدارًا ضعيفًا من Nginx (1.14.2). بالإضافة إلى ذلك، يتحقق السكريت من رؤوس HTTP والطرق المسموح بها ويقوم بمحاولة استغلال.

الوظائف

1. الحصول على رؤوس HTTP:

   • يقوم بطلب GET إلى الخادم ويعرض رؤوس HTTP التي تم الحصول عليها.

2. التحقق من إصدار Nginx:

   • يتحقق مما إذا كان الخادم يستخدم Nginx ويستخرج إصداره من رأس Server.
   • إذا كان الإصدار هو 1.14.2، فقد تكون الثغرة CVE-2019-20372 موجودة.

3. فحص طرق HTTP المسموح بها:

   • يقوم بطلب OPTIONS للتحقق من طرق HTTP المسموح بها بواسطة الخادم.

4. محاولة استغلال الثغرة CVE-2019-20372:

   • إذا كان الخادم ضعيفًا، يحاول تحميل ملف PHP ضار لتنفيذ كود على الخادم.

المتطلبات

• Python 3.x
• حزمة requests (قم بتثبيتها باستخدام pip install requests)