nostromo 远程命令执行 （CVE-2019-16278）漏洞复现

已于 2024-04-03 09:43:52 修改
阅读量999 收藏
点赞数
文章标签： 安全 服务器 java
于 2022-09-23 14:55:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42675091/article/details/127010801
版权

1.漏洞描述

         Nostromo nhttpd是一款开源的Web服务器。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。

2.使用工具发现flag

工具下载链接：

https://github.com/sudohyak/exploit

5e820c69ff784a209ac91615ffc87174.png

 

 

weixin_42675091
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2019-16278：Nostromo Web服务器的远程命令执行
NOSEC2019的博客
10-22 2597
在这篇文章中，我将分析CVE-2019-16278漏洞的成因，以及如何去利用它。这个漏洞存在于Nostromo web服务上（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/...
【Vulfocus解题复现】nostromo 远程命令执行 （CVE-2019-16278）
温氏效应
11-23 4945
Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。
漏洞复现----2、Nostromo Web服务器远程命令执行(CVE-2019-16278)
七天
12-02 2206
文章目录一、漏洞背景二、漏洞原理三、漏洞复现 一、漏洞背景 Nostromo web（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。 在CVE-2011-0751中攻击者可以通过/..%2f..%2f..%2fbin/sh来实现路径穿越，而
Nostromo 远程命令执行（CVE-2019-16278）复现
小小猪的博客
12-25 765
Nostromo 远程命令执行（CVE-2019-16278）复现 框架介绍： Nostromo web server(nhttpd)是一个开源的web服务器，在Unix系统非常流行。 影响版本： nhttpd：version <= 1.9.6 环境搭建： 这里采用在线环境 地址 漏洞复现： 访问首页 burp抓包，构造注入命令 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Host: vulfocus.fofa.so:34
（环境搭建+复现）CVE-2019-16278 Nostromo Web服务器的远程命令执行
daxi0ng的博客
03-13 1691
【CNVD编号】 CVE-2019-16278 【漏洞名称】 Nostromo Web服务器的远程命令执行 1【靶标分类】 web中间件漏洞 2【漏洞分类】 命令执行 3【漏洞等级】 高 4【漏洞简介】 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的...
Nostromo 1.9.6 远程代码执行漏洞（CVE-2019-16278）
孤桜懶契
03-28 1173
漏洞描述 用于利用 Nostromo nhttpd 中函数 http_verify 中的目录遍历漏洞利用 CVE-2019-16278 (Nostromo 1.9.6)，该漏洞通过精心设计的 HTTP 请求导致未经身份验证的 RCE。仅将 Web 服务器的主机和端口作为必需参数。 漏洞影响 s ✅Nostromo 1.9.6 空间测绘 d ⭕hunter：web.similar_id="4fe4d6adce727c111450c2be583537b6"&&header.server==
jnostromo:Razer Nostromo 电子竞技驱动程序-开源
06-29
jnostromo 包括一个易于使用的配置 gui，可将键从 nostromo 映射到键盘和/或鼠标。 配置 gui 可以隐藏，并且可以随时通过单击系统托盘图标显示 gui。 该项目的目标是让 jnostromo 成为电子竞技和竞技游戏玩家的首选...
nostromo-cli:Nostromo CLI
05-25
解压缩文件后，使用以下命令进行测试。 ./nostromo 您应该看到可用命令的列表。 在第一个版本中，我们提供了用于管理卡片和项目的简单命令。 第2步-设置API令牌 下一步是填写您的个​​人API令牌。 您可以在用户...
Linux Nostromo Speedpad Driver-开源
04-28
通过配置GUI，可以比简单的USB键盘设备访问Belkin Nostromo n50 / n52速度板。 还包括一个基本的userland linux事件接口以及用于视频和音频的OpenGL和OpenAL模块。
Nostromo:Nostromo Quicksilver界面
05-17
我喜欢BezelHUD的外观，但是我从来没有觉得方形接口可以很好地用于较长的名称/字符串（我经常遇到）。 底漆对此很好用，但是看起来并不好。 我还感觉到很多接口都是在1440x900被认为是大尺寸的情况下设计的。...
Nostromo N50 on Vista,Seven, XP 32&64 !-开源
06-27
在 VISTA、7 和 XP 32/64 上使用 Belkin Nostromo N50 Speedpad。 无需安装驱动，插上设备即可使用！ 支持正常/红色/绿色/蓝色程序级别！ 在“文件”部分下载与您的操作系统匹配的文件。 GPLv3（源代码）
Nostromo远程命令执行(CVE-2019-16278)
m0_65150886的博客
02-26 393
在nhttpd <= 1.9.6版本中，Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。Nostromo web server(nhttpd)是一个开源的web服务器，在Unix系统非常流行。1.访问http://ip:port，出现如下页面，开始实验。3.将数据包发送给重发器，并修改get请求。2.通过burp进行抓包。
CVE-2019-16278-Nostromo Web Server远程代码执行
17bdw的编程备份笔记
12-17 162
本文主题主要是分析CVE-2019-16278漏洞原因、漏洞如何利用以及为什么会受到攻击。这个CVE跟Nostromo Web服务器(又名nhttpd)有关，这个组件是在FreeBSD，OpenBSD等Unix系统上非常流行的开源Web服务器。 Nostromo无法验证URL，导致可以通过路径遍历系统中的任何文件。没有通过身份验证的攻击者可以强制服务器指向/bin/sh之类的shell文件并执行...
Nostromo Web服务器的远程命令执行 CVE-2019-16278 已亲自复现
qq_42430287的博客
12-19 584
Nostromo Web服务器的远程命令执行 CVE-2019-16278 已亲自复现
nostromo 远程命令执行 （CVE-2019-16278）复现
顺其自然~专栏
10-30 160
Nostromo nhttpd是一款开源的Web服务器。Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。然后尝试读取flag,经过测试flag位于/tmp目录下，因无法形成命令交互，所以使用管道符 最终的payload为cd /tmp && ls。发现存在cve-2019-16278。升级至最新版本1.9.7。
Vulfocus练习之Nostromo nhttpd远程命令执行(CVE-2019-16278)
weixin_45701865的博客
12-12 824
nostromo远程命令执行(CVE-2019-16278)
Nostromo Web服务器的远程命令执行（CVE-2019-16278）复现
锋刃科技的博客
01-30 901
简介 Nostromo web server(nhttpd)是一个开源的web服务器，在Unix系统非常流行。 影响版本 nhttpd：version <= 1.9.6 环境搭建 这里使用nostromo1.9.6的版本进行搭建 下载地址： http://www.nazgul.ch/dev/nostromo-1.9.6.tar.gz 进入目录进行环境编译 cd /nostromo-1.9.6 make make install 完...
c++ 结构体遍历_利用目录遍历漏洞实现RCE(CVE201916278漏洞分析，附GDB调试过程)
weixin_39826984的博客
11-26 243
0x00 前言前几天有大佬放出了CVE-2019-16278和CVE-2019-16279的payload，16278可以利用跨目录遍历漏洞造成RCE(Remote Command Execute)，16279可以实现DOS攻击。漏洞影响Nostromo webserver 1.9.6及以下所有版本，因为这是一个小众Web服务器，网络上的资料较少，笔者在搭建环境的过程中踩了不少坑，导致分...
freebsd查看服务_CVE-2019-16278：Nostromo Web服务器的远程命令执行
weixin_39763033的博客
12-09 184
在这篇文章中，我将分析CVE-2019-16278漏洞的成因，以及如何去利用它。这个漏洞存在于Nostromo web服务上（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh...
移动互联安全扩展要求测评项
最新发布
hakksjss的博客
07-10 1102
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值