CVE-2019-0232

---

描述

这是一款自动化 CVE‑2019‑0232 利用流程的工具，提供命令执行模式和反向 Shell 模式。它支持对命令进行自动 URL 编码，临时启动 HTTP 服务器以托管 nc.exe，使用 certutil 将其上传到存在漏洞的 Apache Tomcat CGI 端点，触发反向 Shell，然后自动终止 HTTP 服务器。该脚本验证必需的参数、构建攻击负载 URL、发送利用请求，并确保利用过程精简且可控。

---

选项

---

使用方法

命令执行

反向 Shell

---

参考

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0232
• https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/
• https://tomcat.apache.org/tomcat-9.0-doc/cgi-howto.html
• https://www.trendmicro.com/en\_us/research/19/d/uncovering-cve-2019-0232-a-remote-code-execution-vulnerability-in-apache-tomcat.html
• https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html
• https://github.com/apache/tomcat/commit/4b244d827ade2a36ef3b8734939541207b78f35c?branch=4b244d827ade2a36ef3b8734939541207b78f35c\&diff=split
• https://github.com/jaiguptanick/CVE-2019-0232