EXP-CVE-2017-75

Questo script Python è progettato per verificare e sfruttare una specifica vulnerabilità nei server NGINX (identificata come CVE-2017-75). È stato sviluppato per un programma di divulgazione pubblica di vulnerabilità, a cui ho recentemente inviato un report.

Utilizza un'intestazione Range manipolata per potenzialmente innescare un overflow, permettendo il recupero di informazioni sensibili dalla memoria del server.

Caratteristiche

• Modalità Verifica: Controlla rapidamente se un URL di destinazione è vulnerabile senza eseguire l'exploit completo.
• Modalità Exploit: Se la destinazione è vulnerabile, tenta di sfruttare questa vulnerabilità per recuperare i contenuti della memoria.
• Hex Dump: Fornisce una vista esadecimale e ASCII dei contenuti della memoria recuperati.

Requisiti

• Python 3.6+
• Libreria requests

Per installare le librerie Python richieste:

pip install requests

Utilizzo

python exploit.py <URL> [options]