迈萌 CVE-2019-7238 Ferramenta de Detecção de Vulnerabilidade RCE Nexus

Introdução da Ferramenta

Escrevi esta pequena ferramenta em Java no meu tempo livre. Suporta detecção com um clique da vulnerabilidade CVE-2019-7238, execução de comandos do sistema, e oferece dois modos de uso: interface gráfica e linha de comando. Esta ferramenta é destinada apenas para profissionais de segurança utilizarem dentro dos limites permitidos pelas leis e regulamentos. O uso indevido é de inteira responsabilidade do usuário.

Modo de Execução

Interface Gráfica:

Clique duas vezes em cve-2019-7238.jar 或 java -jar cve-2019-7238.jar

Linha de Comando:

java -jar cve-2019-7238.jar http://127.0.0.1:8081 id

java -jar cve-2019-7238.jar http://127.0.0.1:8081 "ls -al"

Ambiente de Execução