Poc for CVE 2019-20372

[email protected]

描述

在 1.17.7 之前的 NGINX 版本中，结合特定的 error_page 配置，会导致 HTTP 请求走私漏洞。攻击者可以在 NGINX 前端存在负载均衡器的环境下，读取未授权的网页内容。

CVE-2019-20372 利用工具

这个 Python 脚本旨在对 Web 服务器执行一系列安全测试，以检测运行易受攻击版本 Nginx (1.14.2) 的服务器中存在的 CVE-2019-20372 漏洞。此外，该脚本会验证 HTTP 头、允许的 HTTP 方法，并尝试进行漏洞利用。

功能

1. 获取 HTTP 头：

   • 向服务器发送 GET 请求，并显示获取到的 HTTP 响应头。

2. 检查 Nginx 版本：

   • 检查服务器是否正在使用 Nginx，并从 Server 响应头中提取其版本号。
   • 如果版本为 1.14.2，则可能存在 CVE-2019-20372 漏洞。

3. 检查允许的 HTTP 方法：

   • 发送 OPTIONS 请求，以检查服务器允许的 HTTP 方法。

4. 尝试利用 CVE-2019-20372 漏洞：

   • 如果服务器存在漏洞，则尝试加载一个恶意的 PHP 文件，以在服务器上执行代码。

要求

• Python 3.x
• requests 包（使用 pip install requests 安装）