CVE-2019-16278

Это эксплойт для уязвимости CVE-2019-16278.

Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6.

Сборка из исходного кода

Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице

После установки компилятора и cargo вы можете выполнить:

cargo build

./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd"

Этот пример подключается к хосту 10.10.1.1 на порту 80 и выполняет cat /etc/passwd на удалённом хосте.