alexander-fernandes/cve-2019-16278नॉस्ट्रोमो 1.9.6 रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए एक त्वरित Python एक्सप्लॉइट। यह केवल वेब सर्वर का होस्ट और पोर्ट आवश्यक तर्क के रूप में लेता है।
CVE-2019-16278 (Nostromo 1.9.6) का शोषण करने के लिए एक सरल और त्वरित पायथन स्क्रिप्ट, जो Nostromo nhttpd के http_verify फ़ंक्शन में Directory Traversal भेद्यता के कारण उत्पन्न होती है और एक क्राफ्टेड HTTP अनुरोध के माध्यम से बिना प्रमाणीकरण के RCE (Remote Code Execution) की अनुमति देती है। इसमें केवल वेब सर्वर के host और port को आवश्यक तर्क के रूप में लिया जाता है। वैकल्पिक तर्क निष्पादित करने के लिए कमांड है (डिफ़ॉल्ट कमांड 'id' है)।
उपयोग: nostroxploit.py [host] [port] ([command])
