Poc per CVE 2019-20372

[email protected]

Descrizione

NGINX prima della versione 1.17.7, con determinate configurazioni di error_page, permette lo smuggling di richieste HTTP, come dimostrato dalla capacità di un attaccante di leggere pagine web non autorizzate in ambienti in cui NGINX è posto dietro un bilanciatore di carico.

Sfruttatore per CVE-2019-20372

Questo script Python è progettato per eseguire una serie di test di sicurezza su un server web al fine di rilevare la vulnerabilità CVE-2019-20372 su server che eseguono una versione vulnerabile di Nginx (1.14.2). Inoltre, lo script verifica le intestazioni HTTP, i metodi consentiti e tenta lo sfruttamento.

Funzioni

1. Ottenere le intestazioni HTTP:

   • Effettua una richiesta GET al server e mostra le intestazioni HTTP ottenute.

2. Verificare la versione di Nginx:

   • Controlla se il server sta utilizzando Nginx e ne estrae la versione dall'intestazione Server.
   • Se la versione è 1.14.2, la vulnerabilità CVE-2019-20372 potrebbe essere presente.

3. Controllare i metodi HTTP consentiti:

   • Effettua una richiesta OPTIONS per verificare i metodi HTTP consentiti dal server.

4. Tentare di sfruttare la vulnerabilità CVE-2019-20372:

   • Se il server è vulnerabile, tenta di caricare un file PHP malevolo per eseguire codice sul server.

Requisiti

• Python 3.x
• Pacchetto requests (Installare usando pip install requests)