CVE-2019-16278 - RCE no Nostromo nhttpd

Descrição da Vulnerabilidade

Vulnerabilidade de Execução Remota de Código no Nostromo nhttpd versões <= 1.9.6 através de traversal de diretório no tratamento de requisições HTTP.

Versões Afetadas

• Nostromo nhttpd 1.9.6 e anteriores

Detalhes do Exploit

Este exploit aproveita uma vulnerabilidade de traversal de diretório usando caracteres CRLF codificados em URL (%0d) para acessar /bin/sh e executar comandos arbitrários.

Como funciona:

1. Envia uma requisição POST com traversal de caminho: /.%0d./.%0d./.%0d./.%0d./bin/sh
2. Usa o cabeçalho Content-Length para controlar o tamanho do payload
3. Executa comandos via redirecionamento de shell: echo\necho\n<command> 2>&1