insecrez/remote-integer-overflow-vulnerabilityNginx 취약점(CVE-2017-7529)을 위한 Python 취약점 코드 추가
이 저장소는 "Remote Integer Overflow Vulnerability (CVE-2017-7529)"라는 오래되었지만 여전히 존재하는 Nginx 취약점을 다룹니다. 이 취약점은 구형 Nginx 서버(>>1.13)에 해당됩니다. (Nginx 1.12는 예외)
1) Reading Sensitive Headers during an Intercept of Requests.
2) Revealing Sensitive Informatino containing real IP Addresses.
1) vulnchecker.py : The scripts that checks for R.I.V.O Vulnerability in Nginx servers.
2) exploit.py : The script that will exploit sensitive headers where Nginx server v1.1x (except v1.12) is running.
1) python3 vulnchecker.py --url <http://example.com/>
2) python3 exploit.py --url <http://example.com/>