CVE-2019-0232

---

Beschreibung

Dies ist ein Tool, das den Exploitation-Workflow für CVE‑2019‑0232 automatisiert, indem es sowohl einen Befehlsausführungsmodus als auch einen Reverse-Shell-Modus bereitstellt. Es unterstützt die automatische URL-Kodierung von Befehlen, startet einen temporären HTTP-Server, um nc.exe zu hosten, lädt es mithilfe von certutil auf den verwundbaren Apache-Tomcat-CGI-Endpunkt hoch, löst die Reverse-Shell aus und beendet den HTTP-Server anschließend automatisch. Das Skript validiert die erforderlichen Argumente, konstruiert die Payload-URLs, sendet Exploitation-Anfragen und gewährleistet einen optimierten und kontrollierten Exploitation-Prozess.

---

Optionen

---

Verwendung

Befehlsausführung

Reverse-Shell

---

Referenzen

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232

• https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/

• https://tomcat.apache.org/tomcat-9.0-doc/cgi-howto.html

• https://www.trendmicro.com/en\_us/research/19/d/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat.html

• https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html

• https://github.com/apache/tomcat/commit/4b244d827ade2a36ef3b8734939541207b78f35c?branch=4b244d827ade2a36ef3b8734939541207b78f35c\&diff=split

• https://github.com/jaiguptanick/CVE-2019-0232