CVE-2019-20372

总结

NGINX 1.17.7 之前的版本，在某些 error_page 配置下，允许 HTTP 请求走私，正如在 NGINX 由负载均衡器前置的环境中，攻击者能够读取未授权网页所证明的那样。

• CVE-2019-20372漏洞利用

  nginx HTTP请求走私 error_page指令

• CVE-2019-20372漏洞利用

  Nginx CVE-2019-20372 PoC，未授权文件上传漏洞利用

• CVE-2019-20372PoC

  CVE-2019-20372的概念验证漏洞利用：通过nginx error_page指令进行HTTP请求走私，可访问隐藏资源。