CVE-2019-16278
КритическийОпубликовано
Уязвимость обхода каталога в Nostromo nhttpd
- Опубликовано
- 14 окт. 2019 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 1 нояб. 2019 г.
Первичный CVSS
9,8/ 10Критический
Уязвимость обхода каталога в Nostromo nhttpd
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Обход каталога в функции http_verify в nostromo nhttpd вплоть до версии 1.9.6 позволяет атакующему добиться удалённого выполнения кода с помощью специально сформированного HTTP-запроса.
http/cves/2019/CVE-2019-16278.yaml
modules/exploits/multi/http/nostromo_code_exec.rb
Быстрый эксплойт на Python для уязвимости удаленного выполнения кода в Nostromo 1.9.6. В качестве обязательных аргументов принимает только хост и порт веб-сервера.
Python-скрипт для эксплуатации RCE в Nostromo nhttpd <= 1.9.6.
PoC-эксплойт RCE для Nostromo nhttpd ≤ 1.9.6
Быстрый эксплойт на Python для уязвимости удаленного выполнения кода Nostromo 1.9.6. Просто принимает хост и порт, на котором работает веб-сервер.
Эксплойт для CVE-2019-16278, нацеленный на Nostromo Web Server 1.9.6, достигающий удаленного выполнения кода через обход каталога. Использует pwntools для доставки реверс-шелла. Предназначен для авторизованного тестирования и обучения.
未经身份验证的攻击者可以强制服务器指向诸如'/bin/sh'之类的shell文件并执行任意命令，因为未能验证URL，导致路径遍历到系统中存在的任何文件。Nostromo的1.9.6等版本未能验证此URL
Это эксплойт для CVE-2019-16278 для Nostromo 1.9.6 RCE. Этот эксплойт позволяет выполнить RCE на машине жертвы.
Эксплойт-скрипт на Python для CVE-2019-16278, обеспечивающий удаленное выполнение кода на веб-серверах nostromo 1.9.6 через специально сформированный HTTP-запрос.
От обхода каталогов к удаленному выполнению кода
Эксплойт для уязвимости CVE-2019-16278
CVE-2019-16278: RCE-уязвимость веб-сервера Nostromo
CVE-2019-16278 Эксплойт-код на Python3
Python-скрипт эксплойта для CVE-2019-16278 — уязвимости удалённого выполнения команд в Nostromo httpd. Выполняет произвольные команды на уязвимых серверах с помощью специально сформированных HTTP-запросов.
Эксплойт proof-of-concept для CVE-2019-16278, нацеленный на уязвимость обхода каталогов (directory traversal) в Nhttpd. Обеспечивает удалённое раскрытие файлов на затронутых серверах для тестирования и проверки безопасности.
(Nhttpd) Nostromo 1.9.6 RCE из-за Directory Traversal
Metasploit · multiple · 1 нояб. 2019 г.
Kr0ff · multiple · 1 янв. 2020 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.