CVE-2017-7529

당승표(@portfolio10)

Résumé

• Ce laboratoire reproduit la vulnérabilité de cache (CVE-2017-7529) survenue lors du traitement des requêtes Range du serveur Nginx, et le comportement réel de la vulnérabilité
• Vulnérabilité : exposition possible de données en cache due à une erreur de traitement de l'en-tête Range de Nginx
• Impact : fuite de données sensibles des fichiers de cache du serveur

Configuration de l'environnement et exécution

• OS : Windows 10
• Docker, Python

1. Créer un dossier dans un répertoire spécifique
2. Créer les fichiers Dockerfile, poc.py, docker-compose.yml
3. Exécuter 'docker compose up -d'
4. Accéder à http://127.0.0.1:8080 pour vérifier que Nginx est en cours d'exécution
5. Installer les bibliothèques requises via 'pip install requests'
6. Exécuter 'python poc.py http://127.0.0.1:8080' pour vérifier le résultat.

Résultat

Conclusion

• CVE-2017-7529 est une vulnérabilité critique d'exposition du cache causée par un traitement incorrect des requêtes Range par le serveur Nginx.
• Un attaquant peut utiliser un Offset spécifique pour exfiltrer des données sensibles.
• Pour une exploitation sécurisée, il est important de mettre à jour Nginx, de renforcer la configuration du cache et d'appliquer un filtrage des requêtes Range.