免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
干货|一个漏洞利用工具仓库
Awesome-Exploit一个漏洞证明/漏洞利用工具仓库 不定期更新部分漏洞对应POC/EXP详情可参见以下仓库:https://github.com/Threekiii/Awesome-POCh...
Nginx越界读取缓存漏洞 CVE-2017-7529
1.漏洞描述Nginx在反向代理站点的时候,通常会将一些文件进行缓存,特别是静态文件。缓存的部分存储在文件中,每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了...
整数溢出(CVE-2017-7529)
漏洞介绍在Nginx的range filter中存在整数溢出漏洞,可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞,并导致信息泄露。漏洞影响版本Nginx 0.5.6 – 1...