Treinamento de Exploração -- CVE-2013-2028: Estouro de Buffer Baseado em Pilha no Nginx

Este repositório contém o código-fonte do nginx 1.4.0, bem como binários pré-compilados (com e sem stack cookies). Há também um Vagrantfile para configuração fácil.

Anúncio e patch: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html Análise do bug: http://www.vnsecurity.net/research/2013/05/21/analysis-of-nginx-cve-2013-2028.html

Configuração

vagrant up
vagrant ssh

Executando

sudo /vagrant/bin/nginx1

Nginx é exposto na porta 80 dentro da VM e na porta 8080 externa (no host).

# Inside VM
curl 127.0.0.1

# Outside VM
curl 127.0.0.1:8080

Depuração

sudo gdb /vagrant/bin/nginx1
gdb> set follow-fork-mode child
gdb> r

Obtendo/gerando estes arquivos

Você não precisa fazer isso para desenvolver seu exploit, isso é principalmente para registro.

Obtendo o código-fonte

# Clone repository
hg clone http://hg.nginx.org/nginx
# See tags
hg tags
# Checkout 1.4.0
hg up 7809529022b8

Compilando

Sem stack cookies:

./auto/configure --without-http_rewrite_module --without-http_gzip_module
vim objs/Makefile
# Add '-fno-stack-protector' to the CFLAGS
make -j4
sudo make install

Com stack cookies:

./auto/configure --without-http_rewrite_module --without-http_gzip_module
make -j4
sudo make install

Executando

# Webroot in /usr/local/nginx/html/
sudo ./objs/nginx

nginxpwn

Mais Populares