142 matches found
Tomcat-AJP-CVE-2020-1938
本プロジェクトは 00theway の魔改造版をベースにしています。...
ghostcat
Ghostcat - CVE-2020-1938 Exploit AJPコネクタ（ポート8009）経由でTomcatのファイルを読み取ります 使用方法: python3 ghostcat.py ファイル """ スクリプトを保存 cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF 権限を付与して実行 chmod +x ghostcat.py tomcat-users.xmlを読み取る（Tomcat Managerの認証情報） python3 ghostcat.py ejemplo.com...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat のクリーンで読みやすいコード版 私...
CVE-2020-1938
このリポジトリには README がありません。...
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner Tomcat AJP脆弱性の一括スキャン 脆弱性の詳細 2020年1月6日、中国の国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）はApache Tomcatのファイルインクルード脆弱性（CNVD-2020-10487、CVE-2020-1938に対応）を収録しました。攻撃者はこの脆弱性を利用して、未承認の状態で特定ディレクトリ内の任意のファイルをリモートから読み取ることができます。現在、脆弱性の詳細は公開されておらず、ベンダーは修正を完了した新バージョンをリリース済みです。 脆弱性の分析...
CNVD-2020-10487
説明 本ツールはセキュリティ研究および内部確認専用です。不正な攻撃に使用することは禁止されており、生じた結果は使用者が負うものとします。 Apache Tomcatファイルインクルード脆弱性（CVE-2020-1938 / CNVD-2020-1048）の一括検出ツール。 このプロジェクトはKit4yのプロジェクトをベースに修正を加えたものです。 コード修正 ip.txtにドメインまたはIPが1つしかない場合、threadCountが1になりプログラムが実際に実行されないため、スレッド数を判定するコードを追加しました。 ... if threadCount == 1: threadCou...
Ghostcat
Ghostcat CVE-2020-1938 エクスプロイト...
CVE-2020-1938
cve-2020-1938 1.ファイルを読み取る： python3 tomcat.py URL -f /WEB-INF/web.xml 例: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.シェルを実行 --rec 1 を追加 参照: https://www.t00ls.net/articles-55062.html...
ghostcat
このツールは、Apache Tomcat 内の LFI 脆弱性 である CVE-2020-1938 を悪用して、機密ファイルの閲覧だけでなく、悪意のある JSP ペイロードの実行も行います。 こちら からダウンロードできます（コマンドラインから実行する必要があります） 使用方法: ghostcat target HTTP port AJP port file read/eval...
CNVD-2020-10487-Bulk-verification
CNVD-2020-10487CVE-2020-1938バッチ検証スクリプト バッチスクリプト。@YDHCUIのPOCファイルを基に作成し、バッチ処理と自動スクリーンショットが可能で、再確認に便利です。 一、環境準備 仮想環境はcondaを使用してインストールします（minicondaのインストールは各自で検索してください）。POCがpython2を使用しているため、python2環境とpython3環境の両方を作成する必要があります。 python2（POC実行環境）： conda create -n python2 python=python2.7...
cve-2020-1938
このリポジトリには README がありません。...
CVE-2020-1938-Tomact-file_include-file_read
CVE-2020-1938Tomcat-fileinclude and filered Tomcatのファイルインクルードおよびファイル読み取りの脆弱性を悪用するPOC ファイル読み取り Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 ファイルインクルード Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1...
Ghostcat-Tomcat-AJP-Exploit-Py3
Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 脆弱性検出ツール 概要 本プロジェクトは、Apache Tomcat AJP プロトコルのローカルファイルインクルージョン脆弱性（通称 Ghostcat、CVE-2020-1938 / CNVD-2020-10487）を検証するための Python 検証スクリプトを提供します。 このスクリプトは、最初に流布された Python 2 バージョンをベースに全面的にリファクタリングおよび修正 を加え、Python 3 環境に完全対応しています。StringIO、base64...
tomcat-cve-2020-1938-check
tomcat-cve-2020-1938-check...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat の修正版、 任意のファイルを読み取ります ファイル/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rbを上書きし、msfconsole を再起動して reloadall を実行してください。その後、このモジュールを使用できます。...
Ghostcat-CNVD-2020-10487
Ghostcat 针对 CNVD-2020-10487（CVE-2020-1938）的利用程序 tomcat ajp 协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途，造成的后果使用者负责与本人无关！！！ python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test usage:...
CVE-2020-1938-Exploitation
CVE-2020-1938 悪用 Apache Tomcat における任意のJSPアップロードからRCEに至る脆弱性 説明 CVE-2020-1938 は、Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0.30、8.5.0 から 8.5.50、および 7.0.0 から 7.0.99 に影響する重大な脆弱性です ⚠️ これは Hack The Box のラボで悪用されました。 🔗 参考: NIST NVD エントリ 偵察 攻撃ベクトルの特定 1. ウェブサイトでは Server Status 機能にデフォルトの認証情報が使用されている。 2...
CVE-2020-1938
このリポジトリには README がありません。...
CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis
CVE-2020-1938 Tomcat AJP Ghostcat 解析 このリポジトリには、CVE-2020-1938 Ghostcat に関するMarkdown形式の解析レポートと、レポートで使用されている画像アセットが含まれています。 目次 レポート: docs/report/CVE-2020-1938-Analysis-Report.md 画像: docs/images レポートの範囲 レポートは以下を中心に構成されています: 脆弱性の背景 PoCを用いた攻撃フロー Tomcatのソースコードに基づく根本原因分析 ファイル読み取りとJSP実行のトリガー条件 Tomcat 9.0....