| 关联规则 | 关联知识 | 关联工具 | 关联文档 | 关联抓包 |
| 参考1(官网) | |
| 参考2 | |
| 参考3 |
[SAFE-ID: JIWO-2024-2500] 作者: 浩丶轩 发表于: [2019-11-01]
本文共 [391] 位读者顶过
介绍[出自:jiwo.org]
nhttpd是一种简单，快速且安全的HTTP服务器。它作为单个进程运行，使用select（2）处理连接。对于CGI和目录列表，它执行fork（2）。nhttpd至少实现了HTTP / 1.1和CGI / 1.1。还支持；chroot，setuid，基本身份验证，SSL，IPv6，自定义回复，别名和虚拟主机。要停止服务器，请将SIGTERM信号发送到PID。访问日志以标准CLF格式编写。这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。
Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。在我测试时，Nostromo的所有版本，包括最新的1.9.6版本，都存在漏洞。
利用
nhttpd是一种简单，快速且安全的HTTP服务器。它作为单个进程运行，使用select（2）处理连接。对于CGI和目录列表，它执行fork（2）。nhttpd至少实现了HTTP / 1.1和CGI / 1.1。还支持；chroot，setuid，基本身份验证，SSL，IPv6，自定义回复，别名和虚拟主机。要停止服务器，请将SIGTERM信号发送到PID。访问日志以标准CLF格式编写。这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。
Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。在我测试时，Nostromo的所有版本，包括最新的1.9.6版本，都存在漏洞。
利用
在FOFA搜索Nostrom，也可以去各大搜索平台大约2000个Nostromo web服务
下载CVE-2019-16278
https://github.com/jas502n/CVE-2019-16278
git clone
cd CVE-2019-16278
ls
./CVE-2019-16278.sh ip 8080 id
