CVE-2019-16278

Nostromo 远程命令执行

介绍

nhttpd是一种简单，快速且安全的HTTP服务器。它作为单个进程运行，使用select(2)处理连接。对于CGI和目录列表，它执行fork(2)。nhttpd至少实现了HTTP / 1.1和CGI / 1.1。还支持；chroot，setuid，基本身份验证，SSL，IPv6，自定义回复，别名和虚拟主机。要停止服务器，请将SIGTERM信号发送到PID。访问日志以标准CLF格式编写。这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。

原理

Nostromo nhttpd是一款开源的Web服务器。Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服务器指向/bin/sh这样的shell文件，借此执行任意命令。

影响版本

nhttpd:version <= 1.9.6

漏洞复现

采用Vulfocus在线靶场进行漏洞复现。

打开所给地址。

http://IP:Port/..%0D/..%0D/..%0D/..%0D/..%0D/..%0D/etc/passwd

url编码进行绕过/../其中在/../中加入回车的url来进行绕过

同时可以采用Github给出的脚本进行测试。

https://github.com/jas502n/CVE-2019-16278

原文始发于微信公众号（三零二）：CVE-2019-16278