Exploitation Training -- CVE-2013-2028: Nginx Stack-basierter Pufferüberlauf

Dieses Repository enthält den Quellcode von nginx 1.4.0 sowie vorkompilierte Binärdateien (mit und ohne Stack-Cookies). Es gibt auch eine Vagrantfile für die einfache Einrichtung.

Ankündigung und Patch: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html Bug-Beschreibung: http://www.vnsecurity.net/research/2013/05/21/analysis-of-nginx-cve-2013-2028.html

Einrichtung

vagrant up
vagrant ssh

Ausführen

sudo /vagrant/bin/nginx1

Nginx wird auf Port 80 innerhalb der VM und auf Port 8080 außerhalb (auf dem Host) bereitgestellt.

# Inside VM
curl 127.0.0.1

# Outside VM
curl 127.0.0.1:8080

Debugging

sudo gdb /vagrant/bin/nginx1
gdb> set follow-fork-mode child
gdb> r

Beschaffen/Generieren dieser Dateien

Sie müssen dies nicht tun, um Ihren Exploit zu entwickeln, dies dient hauptsächlich der Dokumentation.

Quellcode beschaffen

# Clone repository
hg clone http://hg.nginx.org/nginx
# See tags
hg tags
# Checkout 1.4.0
hg up 7809529022b8

Erstellen

Ohne Stack-Cookies:

./auto/configure --without-http_rewrite_module --without-http_gzip_module
vim objs/Makefile
# Add '-fno-stack-protector' to the CFLAGS
make -j4
sudo make install

Mit Stack-Cookies:

./auto/configure --without-http_rewrite_module --without-http_gzip_module
make -j4
sudo make install

Ausführen

# Webroot in /usr/local/nginx/html/
sudo ./objs/nginx