CVE-2019-16278
CVE-2019-16278
Em resumo
Uma falha no servidor web nostromo versões até 1.9.6 permite que atacantes acessem arquivos fora do diretório permitido por meio de requisições especiais, podendo resultar em execução remota de código.
Detalhe técnico
Vulnerabilidade de travessia de diretório na função http_verify do nostromo nhttpd ≤1.9.6 permite manipulação de caminhos de arquivo através de requisições HTTP malformadas, viabilizando acesso não autorizado a arquivos e execução de código sem autenticação. A falha resulta de validação insuficiente de entrada nos caminhos de arquivo.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Directory Traversal in the function http_verify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 19
githubgithub.com/jas502n/CVE-2019-16278★ 70githubgithub.com/imjdl/CVE-2019-16278-PoC★ 9githubgithub.com/AnubisSec/CVE-2019-16278★ 8githubgithub.com/aN0mad/CVE-2019-16278-Nostromo_1.9.6-RCE★ 6githubgithub.com/ianxtianxt/CVE-2019-16278★ 3githubgithub.com/andknownmaly/CVE-2019-16278★ 3githubgithub.com/cancela24/CVE-2019-16278-Nostromo-1.9.6-RCE★ 1githubgithub.com/darkerego/Nostromo_Python3★ 1githubgithub.com/Kr0ff/cve-2019-16278★ 1githubgithub.com/NHPT/CVE-2019-16278★ 0githubgithub.com/keshiba/cve-2019-16278★ 0githubgithub.com/h3x0v3rl0rd/CVE-2019-16278★ 0githubgithub.com/alexander-fernandes/CVE-2019-16278★ 0githubgithub.com/FredBrave/CVE-2019-16278-Nostromo-1.9.6-RCE★ 0githubgithub.com/CybermonkX/CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution★ 0exploitdbwww.exploit-db.com/exploits/47837não verificadocve_referencepacketstormsecurity.com/files/155802/nostromo-1.9.6-Remote-Code-Execution.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/47573não verificadocve_referencepacketstormsecurity.com/files/155045/Nostromo-1.9.6-Directory-Traversal-Remote-Command-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://packetstormsecurity.com/files/155045/Nostromo-1.9.6-Directory-Traversal-Remote-Command-Execution.htmlhttp://packetstormsecurity.com/files/155802/nostromo-1.9.6-Remote-Code-Execution.htmlhttps://git.sp0re.sh/sp0re/Nhttpd-exploitshttps://sp0re.shhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-16278http://www.nazgul.ch/dev/nostromo_cl.txt