CVE-2019-16278

これはCVE-2019-16278脆弱性のエクスプロイトです。

nhttpdサーバー v1.9.6 でリモートコード実行を可能にします。

ソースからのビルド

このツールはRustで書かれています。Rustコンパイラをインストールする必要がありますが、ページの指示に従えば非常に簡単です。

コンパイル

コンパイラと cargo がインストールされたら、次のコマンドを実行します：

cargo build

例

./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd"

この例では、ホスト10.10.1.1のポート80に接続し、リモートホストで cat /etc/passwd を実行します。