mre-fog/jboss-_cve-2017-12149Инструмент командной строки на Java для проверки наличия CVE-2017-12149 на серверах JBoss путем отправки специально сформированных запросов и проверки конкретной строки ответа.
verify_CVE-2017-12149.jar предоставляет возможность проверки уязвимости в режиме командной строки. Если уязвимость существует, возвращается характерная строка. Достаточно выполнить команду:
$ java -jar verify_CVE-2017-12149.jar http://xxx:8080
# Успешный возврат:
vuln6581362514513155613jboss
