nginx

CVE-2017-7529 당승표@portfolio10 概要 本演習は、NginxサーバーのRangeリクエスト処理において発生するキャッシュ脆弱性CVE-2017-7529を再現し、脆弱性の実際の動作 脆弱性: Nginx Rangeヘッダー処理のエラーにより、キャッシュされたデータが露出する可能性 影響: サーバーキャッシュファイルの機密データ流出 環境構築と実行 OS : Windows 10 Docker, Python 1. 特定のディレクトリにフォルダを作成 2. Dockerfile, poc.py, docker-compose.yml ファイルを作成 3...