nostromo nhttpd 路径遍历漏洞(CVE-2019-16278)

【漏洞对象】nostromo nhttpd 【涉及版本】nostromo nhttpd 1.9.6及其之前版本 【漏洞描述】由于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置，而且这个漏洞是因为对CVE-2011-0751漏洞的未完全修复导致攻击者可以利用类似 /../ 的路径格式绕过限制从而通过 /bin/sh来执行任意参数，即命令执行 。