CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered POC эксплуатации уязвимостей включения и чтения файлов Tomcat Чтение файлов Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Включение файлов Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 취약점 탐지 도구 소개 이 프로젝트는 Apache Tomcat AJP 프로토콜의 로컬 파일 포함 취약점일반적으로 Ghostcat, CVE-2020-1938 / CNVD-2020-10487을 검증하기 위한 Python 검증 스크립트를 제공합니다. 이 스크립트는 초기에 유포된 Python 2 버전을 기반으로 전면적으로 재구성 및 수정 되었으며, Python 3 환경과 완전히 호환되고, StringIO, base64 인코딩 및 바이너리 데이터와 문...

undertow-core: Undertow: Authentication Bypass via AJP ssl_cert/is_ssl Forgery

the Undertow AJP listener honours forged sslcert and isssl AJP attributes without requiring any shared-secret authentication. This enables an unauthenticated attacker with direct TCP access to port 8009 to bypass CLIENT-CERT authentication by injecting a forged X.509 certificate via the AJP...

undertow-core: Undertow: Authentication Bypass via AJP ssl_cert/is_ssl Forgery

the Undertow AJP listener honours forged sslcert and isssl AJP attributes without requiring any shared-secret authentication. This enables an unauthenticated attacker with direct TCP access to port 8009 to bypass CLIENT-CERT authentication by injecting a forged X.509 certificate via the AJP...

undertow-core: Undertow: Authentication Bypass via AJP ssl_cert/is_ssl Forgery

the Undertow AJP listener honours forged sslcert and isssl AJP attributes without requiring any shared-secret authentication. This enables an unauthenticated attacker with direct TCP access to port 8009 to bypass CLIENT-CERT authentication by injecting a forged X.509 certificate via the AJP...

TomcatScanPro

TomcatScanPro root@kitploit: Если вам понравился этот проект, не забудьте поставить звёздочку ⭐! Ваша поддержка — это мотивация для нас продолжать оптимизацию и улучшение проекта! 😊 Описание Этот проект предназначен для проверки слабых паролей для сервиса Tomcat. Помимо поддержки различных способ...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Массовое сканирование уязвимости Tomcat AJP Подробности уязвимости 6 января 2020 года Национальная платформа обмена информацией об уязвимостях информационной безопасности CNVD включила в свой каталог уязвимость включения файлов Apache Tomcat CNVD-2020-10487,...

CVE-2020-1938

CVE-2020-1938-tomcat-скачивание-файлов+включение-файлов Уязвимость чтения файлов по протоколу Tomcat-Ajp】 Источник оригинального PoC: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py После модификации можно включать файлы, а при определённых условиях — выполнять...

CVE-2020-1938

CVE-2020-1938 Инструмент предназначен только для исследований в области безопасности и внутренних проверок. Запрещается использовать инструмент для незаконных атак. Ответственность за последствия несёт пользователь. apache-tomcat-8.5.32.zip — тестовый tomcat Произвольное чтение файлов...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Многопоточное сканирование уязвимости чтения файлов протокола Tomcat-Ajp на Python2 Фарминг баунти для SRC-охотников POC взят из https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, автор POC не я!!!! Инструкция 1. Поместите сканируемые домены/IP в ip.txt В ip.txt не нужно указывать...

ajpfuzzer

AJPFuzzer - AJPv1.3용 커맨드라인 퍼저 AJPFuzzer 는 Apache JServ Protocolajp13을 위한 기본적인 퍼저입니다. libajp13을 기반으로 구축된 이 도구는 사용하기 쉬운 커맨드라인 인터페이스를 통해 AJP 메시지를 생성하고 전송할 수 있게 해줍니다. AJPFuzzer는 올바르게 포맷된 AJP13 메시지모든 메시지 유형뿐만 아니라 변이예: 비트 플리핑, 유형 불일치 메시지 등도 제작할 수 있어, 웹 서버 AJP 모듈, J2EE 컨테이너 등 AJP 기반 서비스를 대상으로 하는 보안 테스트...

Ghostcat-CNVD-2020-10487

Ghostcat exploit для CNVD-2020-10487 CVE-2020-1938 Чтение и выполнение файлов, вызванные произвольной настройкой атрибутов протокола AJP Tomcat. Анализ уязвимости Код предназначен только для тестирования безопасности, не используйте в незаконных целях. Ответственность за последствия несёт...

CVE-2020-1938

CVE-2020-1938 Данный CVE-2020-1938 исправляет ошибку в PoC из https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git и был проверен на Apache Tomcat/8.0.43. Инструкция по выполнению 1. Создайте docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 800...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat Analysis Этот репозиторий содержит аналитический отчёт в формате Markdown по CVE-2020-1938 Ghostcat и изображения, используемые в отчёте. Содержимое Отчёт: docs/report/CVE-2020-1938-Analysis-Report.md Изображения: docs/images Область отчёта Отчёт организован...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 Оригинальный EXP: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Изменено только одно место: теперь можно локально включать выполнять любой файл в любом проекте...

ghostcat-verification

Проверка Ghostcat CVE-2020-1938 Краткое описание Обнаружен новый эксплойт под названием Ghostcat CVE-2020-1938, см. статьи на snyk и tenable для получения подробной информации и анализа самого эксплойта. В моём случае я хотел проверить, какие серверы Tomcat уязвимы, и если да, то как это...

F5 BIG-IP - Unauthenticated RCE via AJP Smuggling

CVE-2023-46747 is a critical severity authentication bypass vulnerability in F5 BIG-IP that could allow an unauthenticated attacker to achieve remote code execution RCE. The vulnerability impacts the BIG-IP Configuration utility, also known as the TMUI, wherein arbitrary requests can bypass...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 인증되지 않은 RCE + 리버스 셸 Python3 및 Nuclei 버전 – raguraman 제작 치명적인 인증 없는 RCECVSS 9.8 - AJP + HTTP 요청 스머글링을 통한 공격 패치되지 않은 모든 BIG-IP 13.x → 17.x최신 17.1.0.3 포함에서 동작 패치: https://my.f5.com/manage/s/article/K000137353 2023년 11월 실제 익스플로잇 분석 글: 👉...

CVE-2020-1938-Tool

CVE-2020-1938-Tool Прежде всего благодарим hypn0s за предоставленный инструмент для конструирования запросов по протоколу AJP AJPY библиотека Python. На основе этого проект реализует массовое обнаружение уязвимых сайтов GhostCat. Использование В настоящее время доступны две функции: root@kitploit...

ghostcatch

ghostcatch Скрипт на Python для отключения коннекторов AJP в Apache Tomcat для устранения CVE-2020-1938 Ghostcat! Текущая версия написана для: Python 2.7 Требования: pip install progress Использование: python ghostCatch.py root@kitploit: -help флаг для справки Пример: python ghostCatch.py -help...