PoC para CVE 2019-20372

[email protected]

Descrição

O NGINX anterior à versão 1.17.7, com certas configurações de error_page, permite contrabando de solicitações HTTP, como demonstrado pela capacidade de um atacante ler páginas web não autorizadas em ambientes onde o NGINX é intermediado por um balanceador de carga.

Exploit da CVE-2019-20372

Este script em Python foi projetado para realizar uma série de testes de segurança em um servidor web com o objetivo de detectar a vulnerabilidade CVE-2019-20372 em servidores que executam uma versão vulnerável do Nginx (1.14.2). Além disso, o script verifica os cabeçalhos HTTP, os métodos permitidos e realiza uma tentativa de exploração.

Funções

1. Obter os cabeçalhos HTTP:

   • Realiza uma solicitação GET ao servidor e exibe os cabeçalhos HTTP obtidos.

2. Verificar a versão do Nginx:

   • Verifica se o servidor está utilizando Nginx e extrai sua versão do cabeçalho Server.
   • Se a versão for 1.14.2, a vulnerabilidade CVE-2019-20372 pode estar presente.

3. Verificar os métodos HTTP permitidos:

   • Realiza uma solicitação OPTIONS para verificar os métodos HTTP permitidos pelo servidor.