CVE-2019-0232

---

説明

これは、CVE‑2019‑0232 の悪用ワークフローを自動化するツールであり、コマンド実行モードとリバースシェルモードの両方を提供します。コマンドの自動 URL エンコードをサポートし、一時的な HTTP サーバーを起動して nc.exe をホストし、certutil を使用して脆弱な Apache Tomcat CGI エンドポイントにアップロードし、リバースシェルをトリガーした後、自動的に HTTP サーバーを終了します。スクリプトは必須の引数を検証し、ペイロード URL を構築し、悪用リクエストを送信し、合理化され制御された悪用プロセスを保証します。

---

オプション

---

使用方法

コマンド実行

リバースシェル

---

参考文献

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232

• https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/

• https://tomcat.apache.org/tomcat-9.0-doc/cgi-howto.html

• https://www.trendmicro.com/en\_us/research/19/d/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat.html

• https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html

• https://github.com/apache/tomcat/commit/4b244d827ade2a36ef3b8734939541207b78f35c?branch=4b244d827ade2a36ef3b8734939541207b78f35c\&diff=split

• https://github.com/jaiguptanick/CVE-2019-0232