会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
mark-zh
Talk is cheap, show me the code.
博客园
首页
新随笔
管理
2019年10月23日
[漏洞复现]:CVE-2019-16278 Nostromo web server RCE
摘要: 漏洞描述 Nostromo web server(nhttpd)是一个开源的web服务器,在Unix系统非常流行。 漏洞原因是web服务在对URL进行检查是在URL被解码前,攻击者可以将 转换为 就可绕过检查,之前出现过类似漏洞CVE 2011 0751,POC如下: 利用前提 Nostromo v
阅读全文
posted @ 2019-10-23 19:09 mark-zh
阅读(1507)
评论(0)
推荐(0)
编辑
公告