关联漏洞
标题：
F5 Nginx 输入验证错误漏洞
(CVE-2017-7529)
描述：F5 Nginx是美国F5公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。 F5 Nginx 0.5.6版本至1.13.2版本存在输入验证错误漏洞。攻击者利用该漏洞导致敏感信息泄漏。
描述
cve-2017-7529
介绍
��# C V E - 2 0 1 7 - 7 5 2 9
[ ����\�( @ p o r t f o l i o 1 0 ) ] ( h t t p s : / / g i t h u b . c o m / p o r t f o l i o 1 0 / n g i n x )
# # ��}�
- �� �µ�@� N g i n x ���X� R a n g e �ƭ� �̬� ����� � ���XՔ� ���� ��}��( C V E - 2 0 1 7 - 7 5 2 9 ) D� ���X��, ��}��X� �� � ٳ��
- ��}��: N g i n x R a n g e ��T� �̬� $�X�\� x�t� ���� � p�t�0� x��� ���
- ƥ�: ��� ���� �|�X� ��� p�t�0� ǜ�
# # Xֽ� l�1� � ��
- O S : W i n d o w s 1 0
- D o c k e r , P y t h o n
1 . ��� � �0Ѭ��� ��T� ��1�
2 . D o c k e r f i l e , p o c . p y , d o c k e r - c o m p o s e . y m l �|� ��1�
3 . ' d o c k e r c o m p o s e u p - d ' ��
4 . h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 �� ȍ�X��� N g i n x �� U�x�
5 . ' p i p i n s t a l l r e q u e s t s ' |� ��t� DՔ� |�t� �췬� $�X�
6 . ' p y t h o n p o c . p y h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 ' ��X��� ���� � U�x�.
# # ����
! [ P o C �� ����] ( . / r e s u l t . p n g )
# # ��`�
- C V E - 2 0 1 7 - 7 5 2 9 �� N g i n x ��� � R a n g e �ƭ�D� �ǻ� �̬�X��� ���XՔ� ���\� ���� x��� ��}��t��.
- �����ǔ� ��� O f f s e t D� ����X��� ��� p�t�0�|� ǜ�`� � ���.
- H��\� ���D� �t� ��� N g i n x ��� ��p�tǸ�, ���� �(� $�� �T�, R a n g e �ƭ��� �\� D�0��� ȩ�XՔ� ��t� ɔ�X��. [
文件快照
[4.0K] /data/pocs/7b4645fe999bcc9689fb26d7b6874258f8e9a7f6
├── [4.0K] conf.d
│ └── [ 579] default.conf
├── [ 142] docker-compose.yml
├── [ 979] Dockerfile
├── [ 979] poc.py
├── [1.5K] README.md
└── [136K] result.png
1 directory, 6 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。