EXP-CVE-2017-75

このPythonスクリプトは、NGINXサーバーの特定の脆弱性（CVE-2017-75）をチェックし、悪用するために設計されています。これは、私が最近報告書を提出した公開脆弱性開示プログラムのために開発されました。

巧妙に細工されたRangeヘッダーを使用してオーバーフローを引き起こし、サーバーのメモリから機密情報を取得できるようにします。

機能

• 確認モード: 完全なエクスプロイトを実行せずに、ターゲットURLが脆弱かどうかを迅速に確認します。
• エクスプロイトモード: ターゲットが脆弱な場合、この脆弱性を悪用してメモリ内容を取得しようとします。
• 16進ダンプ: 取得したメモリ内容の16進数およびASCIIビューを提供します。

必要条件

• Python 3.6+
• requests ライブラリ

必要なPythonライブラリをインストールするには:

pip install requests

使い方

python exploit.py <URL> [options]

引数

• url: NGINXサーバーが実行されているターゲットURL。