CVE-2019-0232

---

विवरण

यह एक उपकरण है जो CVE‑2019‑0232 के शोषण कार्यप्रवाह को स्वचालित करता है, जो कमांड निष्पादन मोड और रिवर्स-शेल मोड दोनों प्रदान करता है। यह कमांड के लिए स्वचालित URL एन्कोडिंग का समर्थन करता है, nc.exe को होस्ट करने के लिए एक अस्थायी HTTP सर्वर शुरू करता है, certutil का उपयोग करके इसे कमजोर Apache Tomcat CGI एंडपॉइंट पर अपलोड करता है, रिवर्स शेल को ट्रिगर करता है, और फिर स्वचालित रूप से HTTP सर्वर को समाप्त करता है। स्क्रिप्ट आवश्यक तर्कों को मान्य करती है, पेलोड URL बनाती है, शोषण अनुरोध भेजती है, और एक सुव्यवस्थित और नियंत्रित शोषण प्रक्रिया सुनिश्चित करती है।

---

विकल्प

---

उपयोग

कमांड निष्पादन

रिवर्स शेल

---

संदर्भ

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232

• https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/

• https://tomcat.apache.org/tomcat-9.0-doc/cgi-howto.html

• https://www.trendmicro.com/en\_us/research/19/d/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat.html

• https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html

• https://github.com/apache/tomcat/commit/4b244d827ade2a36ef3b8734939541207b78f35c?branch=4b244d827ade2a36ef3b8734939541207b78f35c\&diff=split

• https://github.com/jaiguptanick/CVE-2019-0232