Nginx : リモート整数オーバーフロー脆弱性

このリポジトリは、古いながらも現存するNginxの脆弱性「Remote Integer Overflow Vulnerability (CVE-2017-7529)」について扱います。この脆弱性は古いNginxサーバー（>>1.13）を対象としています（Nginx 1.12は例外）。

セットアップ :

sysライブラリとrequestsライブラリをダウンロードします。
osライブラリも用意しておくと良いでしょう。

悪用可能な脆弱性には以下が含まれます： -

    1) Reading Sensitive Headers during an Intercept of Requests.
   
    2) Revealing Sensitive Informatino containing real IP Addresses.

このリポジトリの内容： -

    1) vulnchecker.py : The scripts that checks for R.I.V.O Vulnerability in Nginx servers.
   
    2) exploit.py : The script that will exploit sensitive headers where Nginx server v1.1x (except v1.12) is running.

使用手順：

    1) python3 vulnchecker.py --url <http://example.com/>
    2) python3 exploit.py --url <http://example.com/>

Remote-Integer-Overflow-Vulnerability

人気

Remote-Integer-Overflow-Vulnerability

人気

Nginx : リモート整数オーバーフロー脆弱性

セットアップ :

悪用可能な脆弱性には以下が含まれます： -

このリポジトリの内容： -

使用手順：

最初のステップが成功した場合のみ、2番目のステップを実行してください。そうしないと時間の無駄になります。

善のためのハッキングを続けよう