CVE-2017-17562

उच्चप्रकाशित

Embedthis GoAhead दूरस्थ कोड निष्पादन भेद्यता

प्रकाशित: 12 दिस॰ 2017
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 18 दिस॰ 2017

प्राथमिक सीवीएसएस

8.1/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

96.3%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Embedthis GoAhead 3.6.5 से पहले के संस्करण रिमोट कोड एक्सेक्यूशन की अनुमति देते हैं, यदि CGI सक्षम है और CGI प्रोग्राम डायनामिक रूप से लिंक किया गया है। यह cgi.c में cgiHandler फ़ंक्शन द्वारा अविश्वसनीय HTTP अनुरोध पैरामीटरों का उपयोग करके फोर्क किए गए CGI स्क्रिप्ट्स के वातावरण को प्रारंभ करने का परिणाम है। glibc डायनामिक लिंकर के साथ संयुक्त होने पर, इस व्यवहार का दुरुपयोग LD_PRELOAD जैसे विशेष पैरामीटर नामों का उपयोग करके रिमोट कोड एक्सेक्यूशन के लिए किया जा सकता है। एक हमलावर अपने शेयर्ड ऑब्जेक्ट पेलोड को अनुरोध के बॉडी में POST कर सकता है और /proc/self/fd/0 का उपयोग करके उसे संदर्भित कर सकता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Embedthis GoAhead <3.6.5 - Remote Code Executionटेम्पलेट
http/cves/2017/CVE-2017-17562.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: a0267c4b3f67संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
GoAhead Web Server Environment Variables Injection and `LD_PRELOAD` Remote Code Executionलैब
goahead/CVE-2017-17562
GoAhead Web Server Environment Variables Injection and `LD_PRELOAD` Remote Code Execution (CVE-2017-17562)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/goahead:3.6.4(goahead/CVE-2017-17562/docker-compose.yml:services.web.image)
GoAhead Web Server LD_PRELOAD Arbitrary Module Loadमॉड्यूल
modules/exploits/linux/http/goahead_ldpreload.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 28f4223c60caसंबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/goahead_ldpreload.platform)
- verification: check_declared($.exploit_linux/http/goahead_ldpreload.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।