CVE 2019-20372용 PoC

[email protected]

설명

1.17.7 이전의 NGINX는 특정 error_page 구성에서 HTTP 요청 스머글링을 허용합니다. 이는 NGINX가 로드 밸런서 뒤에 있는 환경에서 공격자가 권한이 없는 웹 페이지를 읽을 수 있다는 것을 보여줍니다.

CVE-2019-20372 익스플로이터

이 Python 스크립트는 취약한 버전의 Nginx(1.14.2)를 실행하는 서버에서 CVE-2019-20372 취약점을 탐지하기 위해 웹 서버에 일련의 보안 테스트를 수행하도록 설계되었습니다. 또한, 이 스크립트는 HTTP 헤더와 허용된 메서드를 확인하고 악용을 시도합니다.

기능

1. HTTP 헤더 가져오기:

   • 서버에 GET 요청을 보내고 얻은 HTTP 헤더를 표시합니다.

2. Nginx 버전 확인:

   • 서버가 Nginx를 사용하는지 확인하고 Server 헤더에서 버전을 추출합니다.
   • 버전이 1.14.2인 경우 CVE-2019-20372 취약점이 존재할 수 있습니다.

3. 허용된 HTTP 메서드 확인:

   • OPTIONS 요청을 보내 서버가 허용하는 HTTP 메서드를 확인합니다.

4. CVE-2019-20372 취약점 악용 시도:

   • 서버가 취약한 경우, 서버에서 코드를 실행하기 위해 악성 PHP 파일을 로드하려고 시도합니다.

요구 사항

• Python 3.x
• requests 패키지 (pip install requests를 사용하여 설치)