CVE-2019-0232

---

설명

이 도구는 명령 실행 모드와 리버스 셸 모드를 모두 제공하여 CVE‑2019‑0232에 대한 익스플로잇 워크플로를 자동화합니다. 명령에 대한 자동 URL 인코딩을 지원하고, 임시 HTTP 서버를 실행하여 nc.exe를 호스팅한 후 certutil을 사용하여 취약한 Apache Tomcat CGI 엔드포인트에 업로드하고, 리버스 셸을 트리거한 다음 자동으로 HTTP 서버를 종료합니다. 스크립트는 필요한 인수를 검증하고, 페이로드 URL을 구성하며, 익스플로잇 요청을 전송하여 원활하고 통제된 익스플로잇 프로세스를 보장합니다.

---

옵션

---

사용법

명령 실행

리버스 셸

---

참고 자료

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232

• https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/

• https://tomcat.apache.org/tomcat-9.0-doc/cgi-howto.html

• https://www.trendmicro.com/en\_us/research/19/d/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat.html

• https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html

• https://github.com/apache/tomcat/commit/4b244d827ade2a36ef3b8734939541207b78f35c?branch=4b244d827ade2a36ef3b8734939541207b78f35c\&diff=split

• https://github.com/jaiguptanick/CVE-2019-0232