Nginx : Remote-Integer-Überlauf-Sicherheitslücke

Dieses Repository enthält eine ältere, aber noch bestehende Nginx-Sicherheitslücke namens "Remote Integer Overflow Vulnerability (CVE-2017-7529)". Die Sicherheitslücke betrifft ältere Nginx-Server (>>1.13). (Ausnahme ist Nginx 1.12)

Einrichtung :

Lade die sys-Bibliothek und die requests-Bibliothek herunter.
Es ist besser, wenn du auch die os-Bibliothek hast.

Die Sicherheitslücke, die ausgenutzt werden kann, umfasst :-

    1) Reading Sensitive Headers during an Intercept of Requests.
   
    2) Revealing Sensitive Informatino containing real IP Addresses.

Dieses Repo enthält:-

    1) vulnchecker.py : The scripts that checks for R.I.V.O Vulnerability in Nginx servers.
   
    2) exploit.py : The script that will exploit sensitive headers where Nginx server v1.1x (except v1.12) is running.

Schritte zur Verwendung :

    1) python3 vulnchecker.py --url <http://example.com/>
    2) python3 exploit.py --url <http://example.com/>

Remote-Integer-Overflow-Vulnerability

Beliebteste