Nginx : रिमोट-इंटीजर-ओवरफ्लो-भेद्यता

यह रिपॉजिटरी एक पुरानी लेकिन अब भी मौजूद Nginx भेद्यता से संबंधित है, जिसे "Remote Integer Overflow Vulnerability (CVE-2017-7529)" नाम दिया गया है। यह भेद्यता पुराने Nginx सर्वरों (>>1.13) के लिए है। (अपवाद Nginx 1.12 के लिए है।)

सेटअप :

sys लाइब्रेरी और requests लाइब्रेरी डाउनलोड करें।
आपके पास os लाइब्रेरी भी हो तो बेहतर रहेगा।

इस भेद्यता का शोषण करके निम्नलिखित किया जा सकता है :-

    1) Reading Sensitive Headers during an Intercept of Requests.
   
    2) Revealing Sensitive Informatino containing real IP Addresses.

इस रिपॉजिटरी में निम्नलिखित शामिल हैं :-

    1) vulnchecker.py : The scripts that checks for R.I.V.O Vulnerability in Nginx servers.
   
    2) exploit.py : The script that will exploit sensitive headers where Nginx server v1.1x (except v1.12) is running.

उपयोग के चरण :

    1) python3 vulnchecker.py --url <http://example.com/>
    2) python3 exploit.py --url <http://example.com/>

कृपया दूसरे चरण का उपयोग केवल तभी करें जब पहला चरण निष्पादित हो जाए, अन्यथा आपका समय बर्बाद होगा।

अच्छे के लिए हैकिंग करते रहें

Remote-Integer-Overflow-Vulnerability

सबसे लोकप्रिय