CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件： Nginx 1.3.9 受影响函数： ngxhttpparsechunked CVE-2013-2028 是 Nginx 的 HTTP 分块传输编码解析器中的一个整数溢出漏洞。在本实验环境所针对的条件下，该漏洞可导致内存破坏，并可用于影响控制流。 本仓库提供了一个基于 Docker 的隔离环境，用于研究该漏洞并复现漏洞利用流程。 漏洞利用详情 完整的漏洞利用包含四个主要阶段： 1. 栈 Canary 恢复 通过逐字节探测恢复栈 Canary。 2. 内存保护操作 计算相关地址信息，并构造所需的控制流序列，以对受控内存区域调用...