CVE-2019-0232-EXP

परीक्षण वातावरण Win10 Home 1809 है, JRE संस्करण 18.3 (build 10.0.2+13) है, और Tomcat संस्करण 9.0.13 है।

प्रभावित Tomcat संस्करण

★Apache Tomcat 9.0.0.M1 to 9.0.17
★Apache Tomcat 8.5.0 to 8.5.39
★Apache Tomcat 7.0.0 to 7.0.93

conf/web.xml का कॉन्फ़िगरेशन

<servlet>
    <servlet-name>cgi</servlet-name>
    <servlet-class>org.apache.catalina.servlets.CGIServlet</servlet-class>
    <init-param>
      <param-name>cgiPathPrefix</param-name>
      <param-value>WEB-INF/cgi-bin</param-value>
    </init-param>
    <init-param>
      <param-name>enableCmdLineArguments</param-name>
      <param-value>true</param-value>
    </init-param>
    <init-param>
      <param-name>executable</param-name>
      <param-value></param-value>
    </init-param>
    <load-on-startup>5</load-on-startup>
</servlet>

Servlet Mappings कॉन्फ़िगर करें:

<servlet-mapping>
        <servlet-name>cgi</servlet-name>
        <url-pattern>/cgi-bin/*</url-pattern>
</servlet-mapping>

CVE-2019-0232-EXP

सबसे लोकप्रिय

conf/context.xml का कॉन्फ़िगरेशन

भेद्यता शोषण परिदृश्य