CVE-2019-16278-Nostromo Web Server远程代码执行

最新推荐文章于 2024-02-26 16:41:16 发布
最新推荐文章于 2024-02-26 16:41:16 发布
阅读量162 收藏
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sworld_/article/details/133094382
版权

本文主题主要是分析CVE-2019-16278漏洞原因、漏洞如何利用以及为什么会受到攻击。这个CVE跟Nostromo Web服务器(又名nhttpd)有关，这个组件是在FreeBSD，OpenBSD等Unix系统上非常流行的开源Web服务器。

Nostromo无法验证URL，导致可以通过路径遍历系统中的任何文件。没有通过身份验证的攻击者可以强制服务器指向/bin/sh之类的shell文件并执行任意命令。由于所有Nostromo的版本(包括最新版本1.9.6)都很容易受到攻击，甚至其开发人员的网站www.nazgul.ch也可以利用。

Nostromo之前也有路径遍历漏洞，未授权远程代码执行CVE-2011-0751。在URI解码的转义字符之前，Web服务器会先检查URI中的字符串/../，然后

最低0.47元/天 解锁文章
17bdw学编程
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2019-16278：Nostromo Web服务器的远程命令执行
NOSEC2019的博客
10-22 2597
在这篇文章中，我将分析CVE-2019-16278漏洞的成因，以及如何去利用它。这个漏洞存在于Nostromo web服务上（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/...
【Vulfocus解题复现】nostromo 远程命令执行 （CVE-2019-16278）
温氏效应
11-23 4947
Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。
Nostromo 1.9.6 远程代码执行漏洞（CVE-2019-16278）
孤桜懶契
03-28 1173
漏洞描述 用于利用 Nostromo nhttpd 中函数 http_verify 中的目录遍历漏洞利用 CVE-2019-16278 (Nostromo 1.9.6)，该漏洞通过精心设计的 HTTP 请求导致未经身份验证的 RCE。仅将 Web 服务器的主机和端口作为必需参数。 漏洞影响 s ✅Nostromo 1.9.6 空间测绘 d ⭕hunter：web.similar_id="4fe4d6adce727c111450c2be583537b6"&&header.server==
（环境搭建+复现）CVE-2019-16278 Nostromo Web服务器的远程命令执行
daxi0ng的博客
03-13 1691
【CNVD编号】 CVE-2019-16278 【漏洞名称】 Nostromo Web服务器的远程命令执行 1【靶标分类】 web中间件漏洞 2【漏洞分类】 命令执行 3【漏洞等级】 高 4【漏洞简介】 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的...
nostromo 远程命令执行 （CVE-2019-16278）漏洞复现
weixin_42675091的博客
09-23 999
nostromo 远程命令执行 （CVE-2019-16278）漏洞复现
CVE-2019-15642:Webmin远程执行代码（已认证）
03-10
CVE-2019-15642 Webmin远程执行代码（已认证） python用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" Webmin的0x01泊坞窗 cd ~/vulhub/webmin/CVE-2019-15107 docker-compose up -...
CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CVE-2019-9810）
02-04
它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-2019-11708诱骗父流程浏览到任意URL。 在过去的中，我已经介绍了CVE-2019-9810的根本原因和利用文章以及相关的。 CVE-2019-11708已由公告，并...
漏洞复现----2、Nostromo Web服务器远程命令执行(CVE-2019-16278)
七天
12-02 2206
文章目录一、漏洞背景二、漏洞原理三、漏洞复现 一、漏洞背景 Nostromo web（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。 在CVE-2011-0751中攻击者可以通过/..%2f..%2f..%2fbin/sh来实现路径穿越，而
Nostromo远程命令执行(CVE-2019-16278)
最新发布
m0_65150886的博客
02-26 393
在nhttpd <= 1.9.6版本中，Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。Nostromo web server(nhttpd)是一个开源的web服务器，在Unix系统非常流行。1.访问http://ip:port，出现如下页面，开始实验。3.将数据包发送给重发器，并修改get请求。2.通过burp进行抓包。
Nostromo 远程命令执行（CVE-2019-16278）复现
小小猪的博客
12-25 765
Nostromo 远程命令执行（CVE-2019-16278）复现 框架介绍： Nostromo web server(nhttpd)是一个开源的web服务器，在Unix系统非常流行。 影响版本： nhttpd：version <= 1.9.6 环境搭建： 这里采用在线环境 地址 漏洞复现： 访问首页 burp抓包，构造注入命令 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Host: vulfocus.fofa.so:34
nostromo 远程命令执行 （CVE-2019-16278）复现
顺其自然~专栏
10-30 160
Nostromo nhttpd是一款开源的Web服务器。Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。然后尝试读取flag,经过测试flag位于/tmp目录下，因无法形成命令交互，所以使用管道符 最终的payload为cd /tmp && ls。发现存在cve-2019-16278。升级至最新版本1.9.7。
Nostromo Web服务器的远程命令执行（CVE-2019-16278）复现
锋刃科技的博客
01-30 901
简介 Nostromo web server(nhttpd)是一个开源的web服务器，在Unix系统非常流行。 影响版本 nhttpd：version <= 1.9.6 环境搭建 这里使用nostromo1.9.6的版本进行搭建 下载地址： http://www.nazgul.ch/dev/nostromo-1.9.6.tar.gz 进入目录进行环境编译 cd /nostromo-1.9.6 make make install 完...
Vulfocus练习之Nostromo nhttpd远程命令执行(CVE-2019-16278)
weixin_45701865的博客
12-12 824
nostromo远程命令执行(CVE-2019-16278)
Nostromo Web服务器的远程命令执行 CVE-2019-16278 已亲自复现
qq_42430287的博客
12-19 584
Nostromo Web服务器的远程命令执行 CVE-2019-16278 已亲自复现
c++ 结构体遍历_利用目录遍历漏洞实现RCE(CVE201916278漏洞分析，附GDB调试过程)
weixin_39826984的博客
11-26 243
0x00 前言前几天有大佬放出了CVE-2019-16278和CVE-2019-16279的payload，16278可以利用跨目录遍历漏洞造成RCE(Remote Command Execute)，16279可以实现DOS攻击。漏洞影响Nostromo webserver 1.9.6及以下所有版本，因为这是一个小众Web服务器，网络上的资料较少，笔者在搭建环境的过程中踩了不少坑，导致分...
freebsd查看服务_CVE-2019-16278：Nostromo Web服务器的远程命令执行
weixin_39763033的博客
12-09 184
在这篇文章中，我将分析CVE-2019-16278漏洞的成因，以及如何去利用它。这个漏洞存在于Nostromo web服务上（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh...
Jackson 最新反序列化漏洞(CVE-2019-14361和CVE-2019-144391
07-14
CVE-2019-14361 是一个远程代码执行漏洞，攻击者可以通过构造恶意的序列化数据来执行任意代码。该漏洞主要影响 Jackson-databind 库的 2.9.x 版本。 CVE-2019-14439 是一个远程代码执行漏洞，攻击者可以通过构造...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值