ืืื ืืืืคึผ ืกืขืจืืืขืจ (nhttpd) ืืืึทืื ืขืจืึทืืืืืื
(CVE-2019-16278), ืืืึธืก ืึทืืึทืื ืึทื ืึทืืึทืงืขืจ ืฆื ืจืืืึธืืืื ืืืกืคืืจื ืงืึธื ืืืืฃ ืื ืกืขืจืืืขืจ ืืืจื ืฉืืงื ืึท ืกืคึผืขืฆืืขื ืงืจืึทืคืืขื ืืืืคึผ ืืขืื. ืืขืจ ืคึผืจืึธืืืขื ืืืขื ืืืื ืคืึทืจืคืขืกืืืงื ืืื ืืขืจ ืืขืืืื ื (ื ืึธื ื ืืฉื ืืจืืืก). ืืืื ืืฉืคืื ืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื Shodan ืืืื ืืึธืืึธืจ, ืื Nostromo ืืืืคึผ ืกืขืจืืืขืจ ืืื ืืขื ืืฆื ืืืืฃ ืืขืขืจืขื 2000 ืขืคื ืืืขื ืฆืืืจืืืืขื ืืื ืืช.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืื ืื http_verify ืคึฟืื ืงืฆืืข, ืืืึธืก ืคืขืื ืึทืงืกืขืก ืฆื ืืขืงืข ืกืืกืืขื ืืื ืืึทืื ืึทืจืืืก ืื ืืืึธืจืฆื ืืืขืืืืืึทืืขืจ ืคืื ืืขื ืคึผืืึทืฅ ืืืจื ืคืึธืจื ืื ืกืืงืืืึทื ืก ".%0d./" ืืื ืืขื ืืจื. ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืงืขืจื ืืืืึทื ืึท ืืฉืขืง ืคึฟืึทืจ ืื ืืืึทืืืึทื ืคืื "../" ืืืชืืืช ืืื ืืืจืืืขืงืึธืื ืืืืืขืจ ืื ืืืขื ื ืึธืจืืึทืืืืืืฉืึทื ืคึฟืื ืงืฆืืข ืืื ืขืงืกืึทืงืืืืึทื, ืืื ืืืึธืก ื ืขืืืืืื ืืืชืืืช (% 0 ื) ืืขื ืขื ืึทืืืขืงืืขื ืืืขื ืคืื ืื ืฉืืจืืงื.
ืคืึทืจ ืืืึทืื ืขืจืึทืืืืืื, ืืืจ ืงืขื ืขื ืึทืงืกืขืก /bin/sh ืึทื ืฉืืึธื ืคืื ืึท CGI ืฉืจืืคื ืืื ืืืกืคืืจื ืงืืื ืฉืึธื ืืืืขื ืืืจื ืฉืืงื ืึท POST ืืขืื ืฆื ืื URI "/.%0d./.%0d./.%0d./.%0d./bin / sh " ืืื ืคืึธืจื ืื ืงืึทืืึทื ืื ืืื ืื ืืืฃ ืคืื ืื ืืงืฉื. ืื ืืขืจืขืกืืื ืืื, ืืื 2011, ืึท ืขื ืืขื ืืืึทืื ืขืจืึทืืืืืื (CVE-2011-0751) ืืื ืฉืืื ืคืึทืจืคืขืกืืืงื ืืื Nostromo, ืืืึธืก ืขืจืืืืื ืึทื ืืึทืคืึทืื ืืืจื ืฉืืงื ืื ืืขืื "/..% 2f..% 2f..% 2fbin/sh".
ืืงืืจ: opennet.ru