
Código de Vulnerabilidade Adicionado em Python para a Vulnerabilidade do Nginx (CVE-2017-7529)
Este repositório consiste em uma vulnerabilidade antiga, porém existente, do Nginx chamada "Vulnerabilidade de Estouro de Inteiro Remoto (CVE-2017-7529)". A vulnerabilidade é para servidores Nginx mais antigos (>>1.13). (A exceção é para Nginx 1.12)
1) Reading Sensitive Headers during an Intercept of Requests.
2) Revealing Sensitive Informatino containing real IP Addresses.
1) vulnchecker.py : The scripts that checks for R.I.V.O Vulnerability in Nginx servers.
2) exploit.py : The script that will exploit sensitive headers where Nginx server v1.1x (except v1.12) is running.
1) python3 vulnchecker.py --url <http://example.com/>
2) python3 exploit.py --url <http://example.com/>