498 matches found
Ghostcat
Ghostcat CVE-2020-1938 漏洞利用...
cve-2020-1938
此存储库没有 README。...
CNVD-2020-10487-Bulk-verification
CNVD-2020-10487CVE-2020-1938批量验证脚本 批量脚本，基于@YDHCUI的POC文件制作，批量且可以自动截图，方便复核 一、环境准备 虚拟环境请用conda安装（自行百度miniconda安装），因为POC用的python2，所以要建一个python2环境，一个python3环境 python2POC运行环境： root@kitploit: conda create -n python2 python=python2.7 python3本脚本运行环境: root@kitploit: conda create -n biubiubiu python=python3...
CVE-2020-1938
此存储库没有 README。...
CVE-2020-1938
cve-2020-1938 1. 读取文件： python3 tomcat.py URL -f /WEB-INF/web.xml 示例： python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 执行shell add --rec 1 参考： https://www.t00ls.net/articles-55062.html...
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...
tomcat-cve-2020-1938-check
tomcat-cve-2020-1938-check...
ghostcatch
ghostcatch Python para deshabilitar conectores AJP en Apache Tomcat para remediar CVE-2020-1938 Ghostcat! Actualmente escrito para: Python 2.7 Requiere: pip install progress Uso: python ghostCatch.py root@kitploit: -help es la bandera para el uso Ejemplo: python ghostCatch.py -help -path es la...
tomcatfileread
CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 协议文件读取 / 文件包含漏洞利用 POC 的 python3 转换版 。 原版（python2）作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 用法 root@kitploit: python3 "Tomcat-ROOT路径下文件包含CVE-2020-1938-python3.py" -...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat 的修改版本， 可读取任意文件 覆盖文件/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb并重启 msfconsole 以执行 reloadall。然后你就可以使用该模块了。...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938（GhostCat）干净且易读的代码版本 我...
ghostcat
该工具利用 Apache Tomcat 中的一个 LFI 漏洞（CVE-2020-1938），不仅可以查看敏感文件，还可以运行恶意的 JSP 载荷。 可在此处下载（需要从命令行运行） 用法： ghostcat target HTTP port AJP port file read/eval...
CVE-2020-1938-Exploitation
CVE-2020-1938 漏洞利用 Apache Tomcat 任意 JSP 上传导致远程代码执行 描述 CVE-2020-1938 是一个影响 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 版本的严重漏洞。⚠️ 该漏洞已在 Hack The Box 实验室中被利用。 🔗 参考： NIST NVD 条目 侦察 识别攻击向量 1. 该网站对 服务器状态 功能使用了默认凭据。 2. 该界面显示版本为 Apache Tomcat/7.0.88，64 位架构。 3...
CNVD-2020-10487
说明 工具仅用于安全研究以及内部自查, 禁止使用工具发起非法攻击, 造成的后果由使用者负责 Apache Tomcat文件包含漏洞（CVE-2020-1938 / CNVD-2020-1048 ）批量检测工具. 此项目在Kit4y的项目的基础上进行修改. 代码修改 当ip.txt中只有1个域名或ip时, 会使得threadCount为1, 程序实际上没有运行, 增加判断线程数的代码 root@kitploit: ... if threadCount == 1: threadCount = 2 for i in range0,threadCount-1: ... 修改少量代码,...
CVE-2020-1938-Tomact-file_include-file_read
CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...
CVE-2020-1938_Ghostcat-PoC
CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 一个用于 Apache Tomcat AJP Ghostcat 漏洞 CVE-2020-1938 的强大 Python 利用工具，具备渗透测试和安全研究的高级功能。 🔍 概述 Ghostcat 漏洞 CVE-2020-1938 允许攻击者通过 AJP Apache JServ Protocol 连接器从部署在易受攻击的 Apache Tomcat 服务器上的 Web 应用程序中读取任意文件。该工具自动化了利用过程，支持： 多目标扫描 支持多线程 自定义字典支持 用于文件枚举 上传点检测 识别潜在的 RCE...
Tomcat-AJP-CVE-2020-1938
本项目是基于 00theway 的魔改版...
ghostcat
Ghostcat - CVE-2020-1938 漏洞利用脚本 通过 AJP 连接器（端口 8009）读取 Tomcat 文件 用法：python3 ghostcat.py 文件 """ 保存脚本 cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF 赋予权限并执行 chmod +x ghostcat.py 读取 tomcat-users.xml（Tomcat Manager 凭据） python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009 读取...