62 matches found
Ghostcat-Tomcat-AJP-Exploit-Py3
Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 漏洞检测工具 简介 本项目提供了一个用于验证 Apache Tomcat AJP 协议本地文件包含漏洞（俗称 Ghostcat 幽灵猫，CVE-2020-1938 / CNVD-2020-10487）的 Python 验证脚本。 此脚本基于最初流传的 Python 2 版本进行了全面重构与修复 ，完全兼容 Python 3 环境，修复了 StringIO、base64 编码以及二进制数据与字符串拼接时的兼容性问题，增强了在现代操作系统上的稳定性。 漏洞原理 Apache Tomcat 在处理...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat versión de código limpia y legible Yo...
Ghostcat
Ghostcat CVE-2020-1938 exploit...
CVE-2020-1938
CVE-2020-1938 Suricata 检测规则 CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE Modified version of auxiliary/admin/http/tomcatghostcat, Read any file Overwrite the file/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb and restart msfconsole to execute reloadall. Then you can use the module...
Ghostcat-CNVD-2020-10487
Ghostcat exp for CNVD-2020-10487CVE-2020-1938 tomcat ajp协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途,造成的后果使用者负责与本人无关！！！ python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test usage:...
CVE-2020-1938
CVE-2020-1938 CVE-2020-1938 fixes errors in the PoC from https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git and has been verified to work on Apache Tomcat/8.0.43. Practice Steps 1. Create docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 ...
CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis
CVE-2020-1938 Tomcat AJP Ghostcat 分析 此仓库包含针对 CVE-2020-1938 Ghostcat 的 Markdown 分析报告以及报告中使用的图片素材。 目录 报告：docs/report/CVE-2020-1938-Analysis-Report.md 图片：docs/images 报告范围 报告围绕以下内容组织： 漏洞背景 使用 PoC 的攻击流程 基于 Tomcat 源代码的根本原因分析 文件读取和 JSP 执行的触发条件 Tomcat 9.0.30 和 9.0.31 之间的补丁对比 仓库结构 docs/ images/ report/...
GhostCat-LFI-exp
GhostCat-LFI-exp CVE-2020-1938 原EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 只修改了以处，可以本地包含（执行）任意项目下的任意文件。...
ghostcat-verification
Ghostcat 验证 CVE-2020-1938 概述 发现了一个名为 Ghostcat 的新漏洞 CVE-2020-1938，请参阅 snyk 和 tenable 上的文章以了解该漏洞的详细信息和分析。 在我的案例中，我想验证哪些 Tomcat 服务器可以被利用，如果可以，它如何表现。因此这个实验是检查 Tomcat 7、8 和 9。 先决条件 docker python git 在 Tomcat 7 上使用 CVE-2020-1938 读取文件 TODO: 如何验证 Tomcat 7 是否存在漏洞？ 在 Tomcat 8 上使用 CVE-2020-1938 读取文件...
Hacking-Vulnerability-CVE-2020-1938-Ghostcat
Hacking-Vulnerability-case-study-presentations-...
CVE-2020-1938-Tool
CVE-2020-1938-Tool 首先感谢hypn0s提供的AJP协议请求构造的工具AJPY（一个python库），本项目在此基础上实现批量检测幽灵猫漏洞站点。 使用方法 暂时拥有两种功能 usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list optional arguments: -h, --help show this help message and...
ghostcatch
ghostcatch 使用 Python 禁用 Apache Tomcat 中的 AJP 连接器以修复 CVE-2020-1938（Ghostcat）！ 目前编写于： Python 2.7 需要： pip install progress 用法：python ghostCatch.py -help 是用法标志 示例：python ghostCatch.py -help -path 是指定路径的标志 示例：python ghostCatch.py -path /myPath 要搜索整个系统中的 server.xml 文件： python ghostCatch.py -path defaul...
tomcatfileread
CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Explotación de lectura / inclusión de archivos del protocolo AJP de Tomcat — versión convertida a python3 del POC. Autor original python2: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-l...
CVE-2020-1938
CVE-2020-1938 检测规则 CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
Scanning
漏洞分析 - 实验课 W7 描述 | ---|--- 课程代码| IKB21004 & IKB21403 任务| 文件分析 - 扫描结果解读 难度| 中级 类别| 漏洞评估, 网络分析 使用技术| 数据包分析, 操作系统指纹识别, 漏洞解读, Nessus 分析 使用工具| Wireshark, Nmap, Nessus 概述 本实验专注于分析网络扫描结果、解读 Nmap 输出以识别脆弱服务、利用 TTL 值进行操作系统指纹识别，以及分析 Nessus 扫描发现（包括关键的 Ghostcat 漏洞）。 问题 1：分析 packet1.pcap 并找到 flag。 说明： 在...
CVE-2020-1938_Ghostcat-PoC
CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 A powerful Python exploit tool for Apache Tomcat AJP Ghostcat vulnerability CVE-2020-1938 with advanced features for penetration testing and security research. 🔍 Overview The Ghostcat vulnerability CVE-2020-1938 allows attackers to read arbitrary files fr...
ghostcat
Ghostcat - CVE-2020-1938 Exploit Read Tomcat files via AJP connector port 8009 Usage: python3 ghostcat.py file """ Save the script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Set permissions and run chmod +x ghostcat.py Read tomcat-users.xml Tomcat Manager credentials pytho...
