CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...

CVE-2020-1938

Este repositorio no tiene un README...

CVE-2020-1938

cve-2020-1938 1. leer archivo： python3 tomcat.py URL -f /WEB-INF/web.xml ejemplo: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. ejecutar shell agregar --rec 1 referencia: https://www.t00ls.net/articles-55062.html...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Modified version of auxiliary/admin/http/tomcatghostcat, Read any file Overwrite the file/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb and restart msfconsole to execute reloadall. Then you can use the module...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat versión de código limpia y legible Yo...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

Ghostcat

Ghostcat CVE-2020-1938 exploit...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

Análisis de Ghostcat AJP de Tomcat CVE-2020-1938 Este repositorio contiene un informe de análisis en Markdown para CVE-2020-1938 Ghostcat y los recursos de imagen utilizados en el informe. Contenido Informe: docs/report/CVE-2020-1938-Analysis-Report.md Imágenes: docs/images Alcance del informe El...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered POC de explotación de vulnerabilidad de inclusión y lectura de archivos de Tomcat Lectura de archivos Uso :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Inclusión de archivos Uso :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py...

CNVD-2020-10487

Descripción La herramienta es únicamente para investigación de seguridad y auditoría interna. Se prohíbe usarla para realizar ataques ilegales. Las consecuencias derivadas de su uso son responsabilidad del usuario. Herramienta de detección masiva de la vulnerabilidad de inclusión de archivos de...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487 CVE-2020-1938 Batch Verification Script Batch script, based on the POC file by @YDHCUI, supports batching and automatic screenshots for easy review. 1. Environment Preparation Use conda to install virtual environments search Baidu for miniconda installation. Since the POC uses...

CVE-2020-1938

Este repositorio no tiene un README...

ghostcat

This tool exploits an LFI vulnerability within Apache Tomcat named CVE-2020-1938 to not only view sensitive files, but also to run malicious JSP payloads. It can be downloaded here you will need to run it from the command line Usage:...

cve-2020-1938

Este repositorio no tiene un README...

CVE-2020-1938-Exploitation

Explotación de CVE-2020-1938 Subida arbitraria de JSP en Apache Tomcat que conduce a RCE Descripción CVE-2020-1938 es una vulnerabilidad crítica que afecta a Apache Tomcat desde 9.0.0.M1 hasta 9.0.0.30, 8.5.0 hasta 8.5.50 y 7.0.0 hasta 7.0.99 ⚠️ Esto fue explotado en un laboratorio de Hack The Box...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP original: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Solo se modificó un lugar: ahora puede incluir ejecutar localmente cualquier archivo de cualquier proyecto...

ghostcat-verification

Verificación de Ghostcat CVE-2020-1938 Resumen Se ha encontrado un nuevo exploit llamado Ghostcat CVE-2020-1938; consulte los artículos en snyk y tenable para obtener detalles y análisis del exploit en sí. En mi caso, quería verificar qué servidores Tomcat son explotables y, de ser así, cómo se...

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

Hacking-Vulnerability-case-study-presentations-...

ghostcatch

ghostcatch Python para deshabilitar conectores AJP en Apache Tomcat para remediar CVE-2020-1938 Ghostcat! Actualmente escrito para: Python 2.7 Requiere: pip install progress Uso: python ghostCatch.py root@kitploit: -help es la bandera para el uso Ejemplo: python ghostCatch.py -help -path es la...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 协议文件读取 / 文件包含漏洞利用 POC 的 python3 转换版 。 原版（python2）作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 用法 root@kitploit: python3 "Tomcat-ROOT路径下文件包含CVE-2020-1938-python3.py" -...