CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Script Python pour exploiter la RCE dans Nostromo nhttpd = 1.9.6. Aide root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit pour CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help affiche ce message d'aide et...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo 1.9.6을 악용하는 간단하고 빠른 파이썬 스크립트로, Nostromo nhttpd의 httpverify 함수에 존재하는 디렉터리 트래버설Directory Traversal 취약점을 통해 조작된 HTTP 요청으로 인증되지 않은 RCE원격 코드 실행를 유발합니다. 필수 인자로 웹 서버의 호스트와 포트만 입력받습니다. 선택 인자는 실행할 명령어이며기본 명령어는 'id'. 사용법: nostroxploit.py host port command...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278 Nostromo httpd выполнение команд ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

CVE-2019-16278

CVE-2019-16278 および CVE-2019-16279 のエクスプロイト Nostromo httpd はバージョン 1.9.6 以下において 2 つの重大な脆弱性 0day = の影響を受けます。1 つ目はディレクトリトラバーサルによるリモートコード実行 RCE、2 つ目はサービス拒否 DoS です。 CVE-2019-16278 - ディレクトリトラバーサルによるリモートコード実行 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent:...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - リモートコード実行...

CVE-2019-16278

CVE-2019-16278 Script d'exploitation de la vulnérabilité d'exécution de commandes à distance du serveur Web Nostromo Introduction Vulnérabilité d'exécution de commandes à distance causée par un traversée de répertoire, similaire à CVE-2011-0751 ; un filtrage insuffisant permet d'utiliser %0d pour...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Это эксплойт для CVE-2019-16278 уязвимости Nostromo 1.9.6 RCE. Данный эксплойт позволяет выполнить удаленный код на целевой машине. Требования optparse socat sys Использование Вы можете использовать эксплойт следующим образом: root@kitploit: python3...

Nostromo_Python3

Nostrom RCE Python3 Эксплойт код: Использование: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: root@kitploit: pip3 install pwntools 사용 방법 설정 1. 리...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 代码仓库： https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 描述 本仓库包含针对 CVE-2019-16278 的 Python 漏洞利用脚本，该漏洞存在于 Nostromo 1.9.6 （一款 Web 服务器）中。该漏洞通过目录遍历攻击，允许在目标系统上执行任意命令，从而实现远程代码执行（RCE） 。 🚀 功能特性 在脆弱目标上执行自定义 shell 命令。 支持反向 shell 负载。 可自定义从目标返回的响应大小。 🛠️ 环境要求 Python...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE из-за Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Schwachstellenbeschreibung Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen 2&1...

CVE-2019-16279

A memory error in the function SSLaccept in nostromo nhttpd through 1.9.6 allows an attacker to trigger a denial of service via a crafted HTTP request...

CVE-2019-16278

Directory Traversal in the function httpverify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request...

Exploit for Path Traversal in Nazgul Nostromo_Nhttpd

CVE-2019-16278 - Nostromo nhttpd RCE Vulnerability Descrip...

EUVD-2011-0763

Malware in sbrugna...

Nazgul Nostromo nhttpd < 2.1 Path Traversal Vulnerability

Nazgul Nostromo nhttpd is prone to a path traversal vulnerability. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

CVE-2022-48253

nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execute arbitrary commands on the remote server. The vulnerability occurs when the homedirs option is used...

Nazgul Nostromo nhttpd < 1.9.7 Multiple Directory Traversal Vulnerabilities

Nazgul Nostromo nhttpd is prone to multiple directory traversal vulnerabilities. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

Nazgul Nostromo nhttpd Detection (HTTP)

HTTP based detection of Nazgul Nostromo nhttpd. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...