Nginx越界读取缓存漏洞（CVE-2017-7529）

最新推荐文章于 2024-09-12 01:40:35 发布
最新推荐文章于 2024-09-12 01:40:35 发布
阅读量1.3k 收藏 1
点赞数
分类专栏： 渗透测试 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haha13l4/article/details/95949957
版权
本文介绍了Nginx的CVE-2017-7529缓存越界读取漏洞，详细解析了漏洞原理，并提供了复现漏洞的步骤。当请求包含特定Range头时，可能导致读取缓存文件的非预期内容，包括‘文件头’和‘HTTP返回包头’。
摘要由CSDN通过智能技术生成

Nginx越界读取缓存漏洞（CVE-2017-7529）

漏洞原理

参考阅读：

Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的“HTTP返回包体”返回给用户。

如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -9223372036854774591)，将可能读取到负位置的数据。如果这次请求又命中了缓存文件，则可能就可以读取到缓存文件中位于“HTTP返回包体”前的“文件头”、“HTTP返回包头”等内容。

复现漏洞

运行测试环境：

docker-c
最低0.47元/天 解锁文章
haha13l4
关注
专栏目录
CVE-2017-7529 Nginx越界读取缓存漏洞
alert['Hello World']
01-26 4213
目录漏洞描述影响版本漏洞环境搭建漏洞原理漏洞利用漏洞加固参考链接 漏洞描述   从0.5.6到1.13.2（含）的Nginx版本容易受到nginx范围过滤器模块中整数溢出漏洞的攻击，从而导致特制请求触发的潜在敏感信息泄漏。 影响版本 Nginx 0.5.6 – 1.13.2 漏洞环境搭建 使用docker 启动vulhub中的CVE-2017-7529环境 docker快速入门以及漏洞环境搭建 漏洞原理 Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，
CVE-2017-7529 Nginx越界读取内存漏洞
mirocky的博客
10-13 835
CVE-2017-7529漏洞复现
Nginx CVE-2017-7529数组越界读取缓存漏洞
qq_43665434的博客
05-18 362
Nginx CVE-2017-7529数组越界读取缓存漏洞 漏洞原理：传送门 实验环境 主机 角色 IP centos8 漏洞靶机 192.168.1.80 windows10 攻击机 192.168.1.120 实验过程 启动漏洞靶机centos8 # 进入vulhub目录 cd /usr/sbin/vulhub/CVE-2017-7529/ # 开启docker服务 service docker start # 创建docker镜像 docker-compose build #
nginx越界读取缓存漏洞（CVE-2017-7529）
u013008898的博客
02-12 729
主要是因为在通过range读取缓存的时候，当我们构造了两个负值得位置，则我们可以读取到缓存文件中比敏感的服务器信息。Range: bytes=500- //表示从第 500 字节开始到文件结束部分的内容。Range: bytes=500-999 //表示第 500-999 字节范围的内容。Range: bytes=500-600,601-999 //同时指定几个范围。Range: bytes=-500 // 表示最后 500 字节的内容。在不影响业务的前提下，建议禁用multipart range功能。
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将...
0x07 Nginx越界读取缓存漏洞 CVE-2017-7529 复现
最新发布
weixin_43263566的博客
09-12 632
表示“部分内容”（Partial Content），通常是在服务器处理了部分范围请求时返回的。我用这个poc遇到目标进行302重定向没有获取到目标信息，然后我又改了一下。
CVE-2017-7529Nginx越界读取缓存漏洞POC
weixin_45694388的博客
07-28 731
漏洞影响 低危，造成信息泄露，暴露真实ip等 实验内容 漏洞原理 通过查看patch确定问题是由于对http header中range域处理不当造成，焦点在ngx_http_range_parse 函数中的循环： HTTP头部range域的内容大约为Range: bytes=4096-8192bytes=-字符串指针p中即为“bytes=”后面的内容 这段代码是要把“-”两边的数字取出分别赋值给 start 和 end 变量标记读取文件的偏移和结束位置。 对于一般的页面文件这两个值怎么玩都没关系。但对于有
最新系统漏洞--GStreamer越界读取漏洞
weixin_48555088的博客
10-17 610
最新系统漏洞2021年7月15日 受影响系统： GStreamer GStreamer < 1.18.4 描述： CVE(CAN) ID: CVE-2021-3522 GStreamer是一个开源的多媒体框架。 GStreamer1.18.4之前版本在处理某些ID3v2标签时存在越界读取漏洞。攻击者可利用该漏洞导致越界读取。 <**> 建议： 厂商补丁： GStreamer 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://bugzilla.redhat.
Nginx系列之整数溢出漏洞（CVE-2017-7529）
weixin_51692662的博客
08-16 2157
浅谈，代码，http，nginx，溢出漏洞
Nginx 解析漏洞
黑白的博客
12-20 307
声明 好好学习，天天向上 漏洞描述 由于nginx.conf的配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php (url结尾不一定是‘.php’,任何服务器端不存在的php文件均可,比如’a.php’),其中test.png是我们上传的包含PHP代码的照片文件。 但是fastcgi在处理’.php’文件时发现文件并不存在,这时php.ini配置文件中cgi.fix_pathinfo=1 发挥作用,这项配置用
CVE-2019-8603（macOS漏洞）：利用一个越界读漏洞实现了Safari沙箱逃逸
systemino的博客
06-19 524
在今年Pwn2Own中，有研究人员发现利用一个越界读漏洞竟然实现了Safari沙箱逃逸，然后利用kextutil中存在的TOCTOU获得内核代码执行权限。 目前该漏洞已经被命名为CVE-2019-8603，简单来说，这是一个存在于Dock和苹果卸载网站（com.apple.uninstalld）中的堆越界读取漏洞，该漏洞将导致攻击者调用CFRelease并在macOS上实现Safari浏览器沙盒...
Nginx目录穿越漏洞
weixin_53284312的博客
12-11 2592
Nginx目录穿越漏洞
关于centos7和centos6中平滑升级nginx到新版本v1.12.1修复nginx最新漏洞CVE-2017-7529的解决方案...
reblue520的专栏
07-13 983
关于centos7和centos6中平滑升级nginx到新版本v1.12.1修复CVE-2017-7529漏洞的解决方案 漏洞描述 2017年7月11日，Nginx官方发布最新的安全公告，在Nginx范围过滤器中发现了一个安全问题（CVE-2017-7529），通过精心构造的恶意请求可能会导致整数溢出并且不正确处理范围，从而导致敏感信息泄漏。 当使用Nginx标准模块时，如果文件头...
nginx 越界写入漏洞（CVE-2022-41742）
05-19
CVE-2022-41742是针对Nginx的越界写入漏洞，该漏洞可能导致攻击者在特定环境下执行任意代码或导致拒绝服务攻击。该漏洞影响版本为Nginx 1.21.0至1.21.2。 攻击者可以通过构造特定的HTTP请求，利用该漏洞来进行攻击。Nginx已经发布了针对该漏洞的修复版本，建议用户尽快升级到最新版本以避免受到攻击。 同时，为了减少风险，管理员还应该采取其他安全措施，包括但不限于： 1. 使用防火墙来限制对Nginx的访问； 2. 启用Nginx的访问日志和错误日志，及时发现异常情况； 3. 防止未经授权的用户访问服务器； 4. 及时备份数据，以便在攻击发生时能够迅速恢复数据。 总之，针对该漏洞，用户需要采取一系列安全措施来保护自己的系统不受攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值