邁萌CVE-2019-7238 Nexus RCE脆弱性検出ツール

ツール紹介

時間を割いてJavaでこの小さなツールを作成しました。CVE-2019-7238脆弱性のワンクリック検出、システムコマンドの実行に対応し、GUIとコマンドラインの2つの使用方法をサポートしています。このツールは、法令で認められた範囲内でセキュリティ専門家のみが使用するものとし、不正使用による結果は自己責任となります。

実行方法

GUI：

cve-2019-7238.jar をダブルクリック、または java -jar cve-2019-7238.jar

コマンドライン：

java -jar cve-2019-7238.jar http://127.0.0.1:8081 id

java -jar cve-2019-7238.jar http://127.0.0.1:8081 "ls -al"

実行環境

クロスプラットフォーム、JRE >= 1.6。

実行スクリーンショット