mre-fog/jboss-_cve-2017-12149Javaベースのコマンドラインツール。細工されたリクエストを送信し、特定のレスポンス文字列を確認することで、JBossサーバーにおけるCVE-2017-12149の有無を検証します。
verify_CVE-2017-12149.jar はコマンドラインで脆弱性を検証するツールです。脆弱性が存在する場合、特徴的な文字列を返します。以下のコマンドを実行してください:
$ java -jar verify_CVE-2017-12149.jar http://xxx:8080
#成功時返却:
vuln6581362514513155613jboss
