CVE-2019-16278 - Nostromo nhttpd 원격 코드 실행(RCE)

취약점 설명

HTTP 요청 처리 과정의 디렉터리 경로 탐색(directory traversal)을 통해 Nostromo nhttpd 1.9.6 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다.

영향을 받는 버전

• Nostromo nhttpd 1.9.6 및 이전 버전

익스플로잇 상세

이 익스플로잇은 URL 인코딩된 CRLF 문자(%0d)를 사용한 디렉터리 경로 탐색 취약점을 악용하여 /bin/sh에 접근하고 임의의 명령을 실행합니다.

작동 방식:

1. 디렉터리 경로 탐색이 포함된 POST 요청 전송: /.%0d./.%0d./.%0d./.%0d./bin/sh
2. Content-Length 헤더를 사용하여 페이로드 크기 제어
3. 셸 리다이렉션을 통한 명령 실행: echo\necho\n<command> 2>&1

사용법