CVE-2013-2028

सारांश

http/ngx_http_parse.c में ngx_http_parse_chunked फ़ंक्शन, nginx 1.3.9 से 1.4.0 तक, दूरस्थ हमलावरों को बड़े chunk आकार के साथ chunked Transfer-Encoding अनुरोध के माध्यम से सेवा से वंचित (crash) करने और मनमाना कोड निष्पादित करने की अनुमति देता है, जो integer signedness त्रुटि और stack-based buffer overflow को ट्रिगर करता है।

स्रोत

• nginxpwnअनुसंधान

  शोषण प्रशिक्षण -- CVE-2013-2028: Nginx स्टैक आधारित बफर ओवरफ्लो

• CVE-2013-2028-Exploitएक्सप्लॉइट

  CVE-2013-2028 python एक्सप्लॉइट

• CVE-2013-2028-x64-bypass-ssp-and-pie-PoCPoC

  यह स्थिर नहीं है

• CVE-2013-2028_Checkerस्कैनर

  Nginx CVE-2013-2028 जांचने के लिए टूल

• CVE-2013-2028-Exploitएक्सप्लॉइट

  Docker-आधारित लैब और CVE-2013-2028 के लिए Python एक्सप्लॉइट, जो Nginx 1.3.9 chunked-parser integer overflow है, जिसमें canary recovery, mprotect, और shellcode execution शामिल हैं।

• nginx-1.4.0एक्सप्लॉइट

  CVE-2013-2028 के विश्लेषण के लिए

• nginxhackएक्सप्लॉइट

  CVE-2013-2028 का एक कार्यान्वयन

• sfopPoC

  Segmentation Fault-ओरिएंटेड प्रोग्रामिंग शोषण तकनीक

• CVE-2013-2028-reproductionPoC

  CVE-2013-2028 प्रतिकृति

• Nginx 1.3.9 < 1.4.0 - Denial of Service (PoC)एक्सप्लॉइट

  Mert SARICA · linux · 17 मई 2013

• Nginx 1.3.9 < 1.4.0 - Chuncked Encoding Stack Buffer Overflow (Metasploit)एक्सप्लॉइट

  Metasploit · linux · 28 मई 2013

• Nginx 1.3.9/1.4.0 (x86) - Brute Forceएक्सप्लॉइट

  kingcope · linux_x86 · 11 जुल॰ 2013

• Nginx 1.4.0 (Generic Linux x64) - Remote Overflowएक्सप्लॉइट

  sorbo · linux_x86-64 · 15 मार्च 2014