CVE-2019-16278 - Nostromo 1.9.6 RCE

Python-Skript zur Ausnutzung von RCE in Nostromo nhttpd <= 1.9.6.

Hilfe

usage: CVE-2019-16278.py [-h] [-t TARGET] [-p PORT] [-c COMMAND] [-b BYTES]

Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Remote host to target
  -p PORT, --port PORT  Remote port to target
  -c COMMAND, --command COMMAND
                        Command to execute on the server
  -b BYTES, --bytes BYTES
                        The number of bytes to receive back in the response

Verwendung

Exploit ausführen

python CVE-2019-16278.py -t 10.10.10.10. -p 80 -c whoami

Exploit ausführen und mehr Bytes in der Antwort empfangen

python CVE-2019-16278.py -t 10.10.10.10. -p 80 -c whoami -b 4096

CVE-2019-16278-Nostromo_1.9.6-RCE

Beliebteste