CVE-2019-16278 - Nostromo nhttpd RCE

脆弱性の説明

Nostromo nhttpd バージョン 1.9.6 以前における、HTTPリクエスト処理内のディレクトリトラバーサルを利用したリモートコード実行の脆弱性。

影響を受けるバージョン

• Nostromo nhttpd 1.9.6 以前

エクスプロイトの詳細

このエクスプロイトは、URLエンコードされたCRLF文字（%0d）を使用してディレクトリトラバーサル脆弱性を悪用し、/bin/shにアクセスして任意のコマンドを実行します。

動作の仕組み：

1. パストラバーサルを含むPOSTリクエストを送信：/.%0d./.%0d./.%0d./.%0d./bin/sh
2. Content-Length ヘッダーを使用してペイロードサイズを制御
3. シェルリダイレクションを介してコマンドを実行：echo\necho\n<command> 2>&1

使用方法