EXP-CVE-2017-75

Este script de Python está diseñado para verificar y explotar una vulnerabilidad específica en servidores NGINX (conocida como CVE-2017-75). Fue desarrollado para un programa público de divulgación de vulnerabilidades, al cual recientemente envié un informe.

Utiliza un encabezado Range manipulado para potencialmente desencadenar un desbordamiento, permitiendo la recuperación de información sensible de la memoria del servidor.

Características

• Modo de verificación: Verifica rápidamente si una URL objetivo es vulnerable sin realizar la explotación completa.
• Modo de explotación: Si el objetivo es vulnerable, intenta explotar esta vulnerabilidad para recuperar contenidos de la memoria.
• Volcado hexadecimal: Proporciona una vista hexadecimal y ASCII de los contenidos de memoria recuperados.

Requisitos

• Python 3.6+
• Biblioteca requests

Para instalar las librerías de Python requeridas:

pip install requests

Uso

python exploit.py <URL> [options]

Argumentos

• url: La URL objetivo donde se ejecuta el servidor NGINX.
• -c, --check: Bandera opcional para solo verificar si el objetivo es vulnerable.

Ejemplo

Para verificar si un objetivo es vulnerable:

python exploit.py http://example.com --check

Para ejecutar la explotación contra un objetivo vulnerable:

python exploit.py http://example.com

Depuración

Este script incluye salidas de depuración detalladas que te guiarán a través de cada paso que realiza, proporcionando información sobre lo que se envía y recibe.

Aviso legal

Esta herramienta está destinada únicamente a fines educativos y pruebas de seguridad dentro de un marco legal. El autor no se hace responsable por cualquier mal uso o daño causado por este programa.

Autor

CalebFin