nginx 信息泄露 （CVE-2017-7529）
| ID： | 16670 |
|---|---|
| 标题： | nginx 信息泄露 （CVE-2017-7529） |
| 描述： | nginx 信息泄露 （CVE-2017-7529） vulfocus/nginx-cve_2017_7529:latest NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 Nginx 0.5.6版本至1.13.2版本中的range filter模块存在输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | 验证后的网址 Nginx整数溢出漏洞（CVE-2017-7529）的复现步骤包括：1. 使用Vulhub搭建靶场环境（启动Docker容器）；2. 构造包含特殊Range头的HTTP请求，通过整数溢出读取缓存文件头信息；3. 验证敏感信息泄露。影响版本为Nginx 0.5.6–1.13.2，修复 |