61 matches found
CVE-2020-1938
CVE-2020-1938 Suricata 検出ルール root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
CVE-2020-1938
CVE-2020-1938 해당 CVE-2020-1938은 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git의 PoC의 오류를 수정하였으며 Apache Tomcat/8.0.43 버전에서의 동작을 확인하였습니다. 실습 방법 1. docker-compose.yml 생성 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 최종 결과...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat のクリーンで読みやすいコード版 私...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat の修正版、 任意のファイルを読み取ります ファイル/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rbを上書きし、msfconsole を再起動して reloadall を実行してください。その後、このモジュールを使用できます。...
Ghostcat
Ghostcat CVE-2020-1938 エクスプロイト...
Ghostcat-CNVD-2020-10487
Ghostcat CNVD-2020-10487CVE-2020-1938용 익스플로잇 톰캣 AJP 프로토콜 임의 속성 설정으로 인한 파일 읽기 및 파일 실행. 취약점 분석 이 코드는 보안 테스트 목적으로만 제공되며, 불법적인 용도로 사용하지 마십시오. 발생하는 모든 결과는 사용자 본인의 책임이며 저와 무관합니다!!! root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / |...
CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis
CVE-2020-1938 Tomcat AJP Ghostcat 解析 このリポジトリには、CVE-2020-1938 Ghostcat に関するMarkdown形式の解析レポートと、レポートで使用されている画像アセットが含まれています。 目次 レポート: docs/report/CVE-2020-1938-Analysis-Report.md 画像: docs/images レポートの範囲 レポートは以下を中心に構成されています: 脆弱性の背景 PoCを用いた攻撃フロー Tomcatのソースコードに基づく根本原因分析 ファイル読み取りとJSP実行のトリガー条件 Tomcat 9.0....
GhostCat-LFI-exp
GhostCat-LFI-exp CVE-2020-1938 원본 EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 한 곳만 수정했습니다. 로컬에서 임의 프로젝트의 임의 파일을 포함실행할 수 있습니다...
ghostcat-verification
Ghostcat 検証 CVE-2020-1938 概要 Ghostcat と呼ばれる新しいエクスプロイトが発見されました CVE-2020-1938。エクスプロイト自体の詳細と分析については、snyk と tenable の記事を参照してください。 私の場合、どの Tomcat サーバーが悪用可能で、もし可能ならそれがどのように現れるのかを検証したかったのです。そこで、この実験では Tomcat 7、8、9 を確認します。 前提条件 docker python git Tomcat 7 で CVE-2020-1938 を使用してファイルを読み取る TODO: Tomcat 7...
Hacking-Vulnerability-CVE-2020-1938-Ghostcat
해킹-취약점-사례-연구-발표-...
CVE-2020-1938-Tool
CVE-2020-1938-Tool まず、AJPプロトコルリクエスト構築ツールAJPY（Pythonライブラリ）を提供してくれたhypn0sに感謝します。本プロジェクトはこれを基に、Ghostcat脆弱性サイトの一括検出を実装しています。 使い方 現在、2つの機能があります。 root@kitploit: usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list...
ghostcatch
ghostcatch 使用 Python 禁用 Apache Tomcat 中的 AJP 连接器以修复 CVE-2020-1938（Ghostcat）！ 目前编写于： Python 2.7 需要： pip install progress 用法：python ghostCatch.py root@kitploit: -help 是用法标志 示例：python ghostCatch.py -help -path 是指定路径的标志 示例：python ghostCatch.py -path /myPath 要搜索整个系统中的 server.xml 文件： python ghostCatch....
tomcatfileread
CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 root@kitploit: python3...
Scanning
취약점 분석 - LAB W7 설명 | ---|--- 과목 코드| IKB21004 및 IKB21403 과제| 파일 분석 - 스캔 결과 난이도| 중급 범주| 취약점 평가, 네트워크 분석 사용 기술| 패킷 분석, OS 핑거프린팅, 취약점 해석, Nessus 분석 사용 도구| Wireshark, Nmap, Nessus 개요 이 실습은 네트워크 스캔 결과 분석, Nmap 출력을 해석하여 취약한 서비스 식별, TTL 값을 이용한 OS 핑거프린팅 수행, Ghostcat 중요 취약점을 포함한 Nessus 스캔 결과 분석에 중점을 둡니다. 질...
CVE-2020-1938_Ghostcat-PoC
CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Apache Tomcat AJP Ghostcatの脆弱性（CVE-2020-1938）を悪用するための強力なPythonエクスプロイトツールで、ペネトレーションテストやセキュリティ研究のための高度な機能を備えています。 🔍 概要 Ghostcatの脆弱性（CVE-2020-1938）は、攻撃者が脆弱なApache TomcatサーバーにデプロイされたWebアプリケーションから、AJP（Apache JServ...
ghostcat
Ghostcat - CVE-2020-1938 Exploit Tomcat에서 AJP 커넥터포트 8009를 통해 파일을 읽습니다. 사용법: python3 ghostcat.py 파일 """ Guardar el script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Dar permisos y ejecutar chmod +x ghostcat.py Leer tomcat-users.xml credenciales del Tomcat Manager python3...
CVE-2020-1938
CVE-2020-1938 検出ルール root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
Ghostcat-Tomcat-AJP-Exploit-Py3
Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 취약점 탐지 도구 소개 이 프로젝트는 Apache Tomcat AJP 프로토콜의 로컬 파일 포함 취약점일반적으로 Ghostcat, CVE-2020-1938 / CNVD-2020-10487을 검증하기 위한 Python 검증 스크립트를 제공합니다. 이 스크립트는 초기에 유포된 Python 2 버전을 기반으로 전면적으로 재구성 및 수정 되었으며, Python 3 환경과 완전히 호환되고, StringIO, base64 인코딩 및 바이너리 데이터와 문...
