CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE 脆弱性の説明 Nostromo nhttpd バージョン 1.9.6 以前における、HTTPリクエスト処理内のディレクトリトラバーサルを利用したリモートコード実行の脆弱性。 影響を受けるバージョン Nostromo nhttpd 1.9.6 以前 エクスプロイトの詳細 このエクスプロイトは、URLエンコードされたCRLF文字（%0d）を使用してディレクトリトラバーサル脆弱性を悪用し、/bin/shにアクセスして任意のコマンドを実行します。 動作の仕組み： 1...