CVE-2019-16278 - Nostromo nhttpd RCE

Descripción de la vulnerabilidad

Vulnerabilidad de ejecución remota de código en Nostromo nhttpd versiones <= 1.9.6 mediante directory traversal en el manejo de peticiones HTTP.

Versiones afectadas

• Nostromo nhttpd 1.9.6 y anteriores

Detalles del exploit

Este exploit aprovecha una vulnerabilidad de directory traversal utilizando caracteres CRLF codificados en URL (%0d) para acceder a /bin/sh y ejecutar comandos arbitrarios.

Cómo funciona:

1. Envía una petición POST con path traversal: /.%0d./.%0d./.%0d./.%0d./bin/sh
2. Utiliza el encabezado Content-Length para controlar el tamaño del payload
3. Ejecuta comandos mediante redirección de shell: echo\necho\n<command> 2>&1

Uso