CVE-2019-0232

---

Descrição

Esta é uma ferramenta que automatiza o fluxo de trabalho de exploração do CVE‑2019‑0232, oferecendo tanto o modo de execução de comandos quanto o modo de shell reverso. Ela suporta codificação automática de URLs para comandos, inicia um servidor HTTP temporário para hospedar o nc.exe, envia-o para o endpoint CGI do Apache Tomcat vulnerável usando o certutil, aciona o shell reverso e, em seguida, encerra automaticamente o servidor HTTP. O script valida os argumentos obrigatórios, constrói as URLs de payload, envia as requisições de exploração e garante um processo de exploração simplificado e controlado.

---

Opções

---

Uso

Execução de Comandos

Shell reverso

---

Referências

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232

• https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/

• https://tomcat.apache.org/tomcat-9.0-doc/cgi-howto.html

• https://www.trendmicro.com/en\_us/research/19/d/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat.html

• https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html

• https://github.com/apache/tomcat/commit/4b244d827ade2a36ef3b8734939541207b78f35c?branch=4b244d827ade2a36ef3b8734939541207b78f35c\&diff=split

• https://github.com/jaiguptanick/CVE-2019-0232