EXP-CVE-2017-75

이 Python 스크립트는 NGINX 서버의 특정 취약점(CVE-2017-75)을 확인하고 익스플로잇하기 위해 설계되었습니다. 이 스크립트는 제가 최근 보고서를 제출한 공개 취약점 공개 프로그램을 위해 개발되었습니다.

조작된 Range 헤더를 사용하여 오버플로우를 유발하고, 서버 메모리에서 민감한 정보를 검색할 수 있습니다.

기능

• 확인 모드: 전체 익스플로잇을 수행하지 않고 대상 URL이 취약한지 빠르게 확인합니다.
• 익스플로잇 모드: 대상이 취약한 경우 이 취약점을 이용하여 메모리 내용을 검색합니다.
• 16진수 덤프: 검색된 메모리 내용의 16진수 및 ASCII 뷰를 제공합니다.

요구 사항

• Python 3.6+
• requests 라이브러리

필요한 Python 라이브러리 설치:

pip install requests

사용법

python exploit.py <URL> [options]

인자

• url: NGINX 서버가 실행 중인 대상 URL입니다.
• -c, --check: 대상이 취약한지만 확인하는 선택적 플래그입니다.

예제

대상이 취약한지 확인하려면:

python exploit.py http://example.com --check

취약한 대상에 대해 익스플로잇을 실행하려면:

python exploit.py http://example.com

디버깅

이 스크립트는 각 단계를 안내하는 상세한 디버그 출력을 포함하며, 전송 및 수신되는 내용에 대한 통찰력을 제공합니다.

면책 조항

이 도구는 교육 목적 및 법적 프레임워크 내에서의 보안 테스트만을 위해 사용됩니다. 저자는 이 프로그램의 오용이나 피해에 대해 책임을 지지 않습니다.

작성자

CalebFin