Nginx : Vulnerabilità di Overflow di Intero Remoto

Questo repository contiene una vulnerabilità Nginx più vecchia ma ancora esistente chiamata "Vulnerabilità di Overflow di Intero Remoto (CVE-2017-7529)". La vulnerabilità riguarda server Nginx più vecchi (>>1.13). (Eccezione per Nginx 1.12)

Configurazione :

Scarica la libreria sys e la libreria requests.
Sarebbe meglio se avessi anche la libreria os.

La vulnerabilità che può essere sfruttata include:-

    1) Lettura di header sensibili durante un intercettazione delle richieste.
   
    2) Rivelazione di informazioni sensibili contenenti indirizzi IP reali.

Questo repository contiene:-

    1) vulnchecker.py : Lo script che verifica la vulnerabilità R.I.V.O nei server Nginx.
   
    2) exploit.py : Lo script che sfrutta gli header sensibili dove è in esecuzione il server Nginx v1.1x (tranne v1.12).

Passaggi per l'uso :

    1) python3 vulnchecker.py --url <http://example.com/>
    2) python3 exploit.py --url <http://example.com/>

Si prega di utilizzare il secondo passaggio solo quando il primo viene eseguito, altrimenti il vostro tempo sarà sprecato.

Continua a fare hacking per il bene

Remote-Integer-Overflow-Vulnerability

Più Popolari