Poc pour CVE 2019-20372

[email protected]

Description

NGINX avant 1.17.7, avec certaines configurations error_page, permet le HTTP request smuggling (contrebande de requêtes HTTP), comme le démontre la capacité d'un attaquant à lire des pages web non autorisées dans des environnements où NGINX est placé derrière un répartiteur de charge.

CVE-2019-20372 Exploiter

Ce script Python est conçu pour effectuer une série de tests de sécurité sur un serveur web afin de détecter la vulnérabilité CVE-2019-20372 sur les serveurs exécutant une version vulnérable de Nginx (1.14.2). De plus, le script vérifie les en-têtes HTTP, les méthodes autorisées et tente une exploitation.

Fonctions

1. Obtenir les en-têtes HTTP:

   • Envoie une requête GET au serveur et affiche les en-têtes HTTP obtenus.

2. Vérifier la version de Nginx:

   • Vérifie si le serveur utilise Nginx et extrait sa version depuis l'en-tête Server.
   • Si la version est 1.14.2, la vulnérabilité CVE-2019-20372 pourrait être présente.

3. Vérifier les méthodes HTTP autorisées:

   • Envoie une requête OPTIONS pour vérifier les méthodes HTTP autorisées par le serveur.

4. Tenter d'exploiter la vulnérabilité CVE-2019-20372:

   • Si le serveur est vulnérable, tente de charger un fichier PHP malveillant pour exécuter du code sur le serveur.

Prérequis

• Python 3.x
• Paquet requests (à installer avec pip install requests)