EXP-CVE-2017-75

このPythonスクリプトは、NGINXサーバーの特定の脆弱性（CVE-2017-75）をチェックし、悪用するために設計されています。これは、私が最近報告書を提出した公開脆弱性開示プログラムのために開発されました。

巧妙に細工されたRangeヘッダーを使用してオーバーフローを引き起こし、サーバーのメモリから機密情報を取得できるようにします。

機能

• 確認モード: 完全なエクスプロイトを実行せずに、ターゲットURLが脆弱かどうかを迅速に確認します。
• エクスプロイトモード: ターゲットが脆弱な場合、この脆弱性を悪用してメモリ内容を取得しようとします。
• 16進ダンプ: 取得したメモリ内容の16進数およびASCIIビューを提供します。

必要条件

• Python 3.6+
• requests ライブラリ

必要なPythonライブラリをインストールするには:

pip install requests

使い方

python exploit.py <URL> [options]

引数

• url: NGINXサーバーが実行されているターゲットURL。
• -c, --check: オプションのフラグで、ターゲットが脆弱かどうかのみをチェックします。

例

ターゲットが脆弱かどうかを確認するには:

python exploit.py http://example.com --check

脆弱なターゲットに対してエクスプロイトを実行するには:

python exploit.py http://example.com

デバッグ

このスクリプトには詳細なデバッグ出力が含まれており、実行する各ステップをガイドし、送受信されている内容についての洞察を提供します。

免責事項

このツールは教育目的および法的枠組み内でのセキュリティテストのみを目的としています。作者は、このプログラムによって引き起こされた誤用や損害について一切の責任を負いません。

作成者

CalebFin