CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered POC de explotación de vulnerabilidad de inclusión y lectura de archivos de Tomcat Lectura de archivos Uso :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Inclusión de archivos Uso :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py...

ajpfuzzer

AJPFuzzer - A command-line fuzzer for AJPv1.3 AJPFuzzer is a rudimental fuzzer for the Apache JServ Protocol ajp13. Built on top of libajp13, the tool allows you to create and send AJP messages using an easy-to-use command line interface. AJPFuzzer can craft properly formatted AJP13 messages all...

ghostcatch

ghostcatch Python para deshabilitar conectores AJP en Apache Tomcat para remediar CVE-2020-1938 Ghostcat! Actualmente escrito para: Python 2.7 Requiere: pip install progress Uso: python ghostCatch.py root@kitploit: -help es la bandera para el uso Ejemplo: python ghostCatch.py -help -path es la...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Escaneo multihilo en Python2 de la vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Beneficio para cazadores de SRC PoC obtenido de https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, ¡¡¡¡el autor del PoC no soy yo!!!! Operación 1. Colocar los dominios/IP a escanear en ip.txt...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...

Ghostcat-CNVD-2020-10487

Ghostcat exp para CNVD-2020-10487CVE-2020-1938 tomcat ajp protocolo de configuración arbitraria de atributos que provoca la lectura y ejecución de archivos. Análisis de vulnerabilidad El código es solo para pruebas de seguridad, no lo use con fines ilegales. Las consecuencias son responsabilidad...

CVE-2020-1938

CVE-2020-1938 La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario asume las consecuencias. apache-tomcat-8.5.32.zip para probar tomcat Lectura arbitraria de archivos root@kitploit: java -ja...

Tomcat-AJP-CVE-2020-1938

Este proyecto se basa en la versión modificada de 00theway...

CVE-2020-1938

CVE-2020-1938-tomcat-descarga de archivos + inclusión de archivos Vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Fuente del PoC original: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py Después de modificar, puede incluir archivos y, bajo ciertas...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Vulnerability Detection Tool Introduction This project provides a Python verification script for verifying the Apache Tomcat AJP protocol local file inclusion vulnerability commonly known as Ghostcat, CVE-2020-1938 / CNVD-2020-10487. This script is ...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Lee archivos del Tomcat via AJP connector puerto 8009 Uso: python3 ghostcat.py archivo """ Guardar el script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Dar permisos y ejecutar chmod +x ghostcat.py Leer tomcat-users.xml credenciales del Tomc...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 fixes errors in the PoC from https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git and has been verified to work on Apache Tomcat/8.0.43. Practice Steps 1. Create docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 ...

F5 BIG-IP - Unauthenticated RCE via AJP Smuggling

CVE-2023-46747 is a critical severity authentication bypass vulnerability in F5 BIG-IP that could allow an unauthenticated attacker to achieve remote code execution RCE. The vulnerability impacts the BIG-IP Configuration utility, also known as the TMUI, wherein arbitrary requests can bypass...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP originale: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi È stata modificata solo una parte: ora può includere localmente eseguire qualsiasi file in qualsiasi progetto...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Analisi di Tomcat AJP Ghostcat Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 Ghostcat e le risorse immagine utilizzate nel report. Contenuti Report: docs/report/CVE-2020-1938-Analysis-Report.md Immagini: docs/images Ambito del Report Il report è...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – RCE non autenticato + Reverse Shell Versioni Python3 e Nuclei – di raguraman RCE critico non autenticato CVSS 9.8 tramite AJP + HTTP request smuggling Funziona su tutti i BIG-IP 13.x → 17.x non aggiornati inclusa l'ultima versione 17.1.0.3 Patch:...

CVE-2020-1938-Tool

CVE-2020-1938-Tool Ringrazio innanzitutto hypn0s per lo strumento di costruzione di richieste del protocollo AJP AJPY una libreria Python, sulla base del quale questo progetto implementa il rilevamento in batch dei siti vulnerabili a GhostCat. Utilizzo Al momento sono disponibili due funzionalità...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 Una Proof of Concept sviluppata da @watchTowr per sfruttare una vulnerabilità di AJP Smuggling per avvelenare la coda delle risposte HTTP di un'istanza IBM QRadar con un reindirizzamento persistente. Segui il team dei watchTowr Labs per la nostra ricerca sulla sicurezza...

CVE-2020-1938

CVE-2020-1938 Regole di rilevamento root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath...

ghostcat-verification

Verifica di Ghostcat CVE-2020-1938 Riepilogo È stato trovato un nuovo exploit chiamato Ghostcat CVE-2020-1938, consulta gli articoli su snyk e tenable per dettagli e analisi dell'exploit stesso. Nel mio caso, volevo verificare quali server Tomcat sono sfruttabili e, in caso affermativo, come si...