CVE-2019-16278

요약

nostromo nhttpd 1.9.6 이하의 http_verify 함수에 존재하는 디렉토리 트래버설 취약점으로 인해, 공격자는 조작된 HTTP 요청을 통해 원격 코드 실행을 달성할 수 있습니다.

• CVE-2019-16278익스플로잇

  Nostromo 1.9.6 원격 코드 실행 취약점을 위한 빠른 Python 익스플로잇. 필수 인자로 웹 서버의 호스트와 포트만 받습니다.

• CVE-2019-16278-Nostromo_1.9.6-RCE익스플로잇

  Nostromo nhttpd <= 1.9.6에서 RCE를 익스플로잇하는 Python 스크립트.

• CVE-2019-16278익스플로잇

  Nostromo nhttpd ≤ 1.9.6용 PoC RCE 익스플로잇

• CVE-2019-16278익스플로잇

  Nostromo 1.9.6 원격 코드 실행 취약점을 위한 간단한 Python 익스플로잇입니다. 웹 서버가 실행 중인 호스트와 포트만 입력하면 됩니다.

• CVE-2019-16278-Nostromo-1.9.6-RCE익스플로잇

  Nostromo 웹 서버 1.9.6을 대상으로 하는 CVE-2019-16278 익스플로잇으로, 디렉터리 트래버설을 통해 원격 코드 실행을 달성합니다. pwntools를 사용하여 리버스 셸 페이로드를 전달합니다. 승인된 테스트 및 교육용으로 제작되었습니다.

• CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution익스플로잇

  인증되지 않은 공격자는 URL 검증 실패로 인해 서버가 '/bin/sh'와 같은 셸 파일을 가리키도록 강제하고, 시스템에 존재하는 임의의 파일로 경로 탐색(path traversal)이 가능해져 임의의 명령을 실행할 수 있습니다. Nostromo 1.9.6과 같은 버전은 이 URL을 검증하지 못합니다.

• Nostromo_Python3익스플로잇

  CVE-2019-16278 Python3 익스플로잇 코드

• CVE-2019-16278-Nostromo-1.9.6-RCE익스플로잇

  이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 허용합니다.

• CVE-2019-16278익스플로잇

  조작된 HTTP 요청을 통해 nostromo 1.9.6 웹 서버에서 원격 코드 실행을 달성하는 CVE-2019-16278용 Python 익스플로잇 스크립트입니다.

• CVE-2019-16278익스플로잇

  디렉토리 횡단을 통한 원격 코드 실행

• cve-2019-16278익스플로잇

  CVE-2019-16278 취약점에 대한 익스플로잇

• CVE-2019-16278익스플로잇

  CVE-2019-16278：Nostromo 웹 서버의 RCE 취약점

• CVE-2019-16278익스플로잇

  CVE-2019-16278용 Python 익스플로잇 스크립트로, Nostromo httpd의 원격 명령 실행 취약점입니다. 조작된 HTTP 요청을 통해 취약한 서버에서 임의의 명령을 실행합니다.

• CVE-2019-16278-PoCPoC

  CVE-2019-16278을 대상으로 Nhttpd 디렉터리 트래버설 취약점을 공격하는 개념 증명(PoC) 익스플로잇입니다. 영향을 받는 서버에서 원격 파일 노출을 가능하게 하여 보안 테스트 및 검증에 사용됩니다.

• cve-2019-16278익스플로잇

  (Nhttpd) Nostromo 1.9.6 디렉터리 트래버설로 인한 RCE

• Nostromo - Directory Traversal Remote Command Execution (Metasploit)익스플로잇

  Metasploit · multiple · 2019. 11. 1.

• nostromo 1.9.6 - Remote Code Execution익스플로잇

  Kr0ff · multiple · 2020. 1. 1.