一、 漏洞 CVE-2017-17562 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在3.6.5之前，将这段代码嵌入可以启用CGI服务和动态链接CGI程序。这是通过在CGI.c中的cgiHandler函数中使用未信任的HTTP请求参数初始化 fork 后的CGI脚本的环境来实现的。当与glibc动态链接器结合使用时，这种行为可能会被滥用，使用特殊参数名称如LD_PRELOAD来进行远程代码执行。攻击者可以在请求的正文中提交他们的共享对象负载，并使用/proc/self/fd/0来引用它。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. This is a result of initializing the environment of forked CGI scripts using untrusted HTTP request parameters in the cgiHandler function in cgi.c. When combined with the glibc dynamic linker, this behaviour can be abused for remote code execution using special parameter names such as LD_PRELOAD. An attacker can POST their shared object payload in the body of the request, and reference it using /proc/self/fd/0.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Embedthis GoAhead 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。 Embedthis GoAhead 3.6.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-17562 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2017-17562 GOAHEAD RCE (Author: Daniel Hodson) https://github.com/1337g/CVE-2017-17562 POC详情
2 Standalone Python 3 exploit for CVE-2017-17562 https://github.com/ivanitlearning/CVE-2017-17562 POC详情
3 None https://github.com/crispy-peppers/Goahead-CVE-2017-17562 POC详情
4 Exploit for CVE-2017-17562 vulnerability, that allows RCE on GoAhead (< v3.6.5) if the CGI is enabled and a CGI program is dynamically linked. https://github.com/nu11pointer/goahead-rce-exploit POC详情
5 PoC for CVE-2017-17562 written in bash https://github.com/freitzzz/bash-CVE-2017-17562 POC详情
6 description: Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2017/CVE-2017-17562.yaml POC详情
7 None https://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/GoAhead%20Server%20%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2017-17562.md POC详情
8 https://github.com/vulhub/vulhub/blob/master/goahead/CVE-2017-17562/README.md POC详情
三、漏洞 CVE-2017-17562 的情报信息