58 matches found
Scanning
漏洞分析 - 实验课 W7 描述 | ---|--- 课程代码| IKB21004 & IKB21403 任务| 文件分析 - 扫描结果解读 难度| 中级 类别| 漏洞评估, 网络分析 使用技术| 数据包分析, 操作系统指纹识别, 漏洞解读, Nessus 分析 使用工具| Wireshark, Nmap, Nessus 概述 本实验专注于分析网络扫描结果、解读 Nmap 输出以识别脆弱服务、利用 TTL 值进行操作系统指纹识别，以及分析 Nessus 扫描发现（包括关键的 Ghostcat 漏洞）。 问题 1：分析 packet1.pcap 并找到 flag。 说明： 在...
Ghostcat
Ghostcat CVE-2020-1938 漏洞利用...
CVE-2020-1938
CVE-2020-1938 Esta CVE-2020-1938 corrige errores del PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git y se ha verificado su funcionamiento en Apache Tomcat/8.0.43. Método de práctica 1. Crear docker-compose.yml 2. docker compose up -d 3. python3...
ghostcatch
ghostcatch 使用 Python 禁用 Apache Tomcat 中的 AJP 连接器以修复 CVE-2020-1938（Ghostcat）！ 目前编写于： Python 2.7 需要： pip install progress 用法：python ghostCatch.py root@kitploit: -help 是用法标志 示例：python ghostCatch.py -help -path 是指定路径的标志 示例：python ghostCatch.py -path /myPath 要搜索整个系统中的 server.xml 文件： python ghostCatch....
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat versión de código limpia y legible Yo...
ghostcat
Ghostcat - CVE-2020-1938 漏洞利用脚本 通过 AJP 连接器（端口 8009）读取 Tomcat 文件 用法：python3 ghostcat.py 文件 """ 保存脚本 cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF 赋予权限并执行 chmod +x ghostcat.py 读取 tomcat-users.xml（Tomcat Manager 凭据） python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009 读取...
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE Modified version of auxiliary/admin/http/tomcatghostcat, Read any file Overwrite the file/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb and restart msfconsole to execute reloadall. Then you can use the module...
Hacking-Vulnerability-CVE-2020-1938-Ghostcat
黑客漏洞案例研究演示-...
CVE-2020-1938
CVE-2020-1938 Suricata 检测规则 root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
CVE-2020-1938
CVE-2020-1938 检测规则 root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...
ghostcat-verification
Ghostcat 验证 CVE-2020-1938 概述 发现了一个名为 Ghostcat 的新漏洞 CVE-2020-1938，请参阅 snyk 和 tenable 上的文章以了解该漏洞的详细信息和分析。 在我的案例中，我想验证哪些 Tomcat 服务器可以被利用，如果可以，它如何表现。因此这个实验是检查 Tomcat 7、8 和 9。 先决条件 docker python git 在 Tomcat 7 上使用 CVE-2020-1938 读取文件 TODO: 如何验证 Tomcat 7 是否存在漏洞？ 在 Tomcat 8 上使用 CVE-2020-1938 读取文件...
CVE-2020-1938_Ghostcat-PoC
CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 一个用于 Apache Tomcat AJP Ghostcat 漏洞 CVE-2020-1938 的强大 Python 利用工具，具备渗透测试和安全研究的高级功能。 🔍 概述 Ghostcat 漏洞 CVE-2020-1938 允许攻击者通过 AJP Apache JServ Protocol 连接器从部署在易受攻击的 Apache Tomcat 服务器上的 Web 应用程序中读取任意文件。该工具自动化了利用过程，支持： 多目标扫描 支持多线程 自定义字典支持 用于文件枚举 上传点检测 识别潜在的 RCE...
Ghostcat-CNVD-2020-10487
Ghostcat exp for CNVD-2020-10487CVE-2020-1938 tomcat ajp协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途,造成的后果使用者负责与本人无关！！！ root@kitploit: python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test...
Ghostcat-Tomcat-AJP-Exploit-Py3
Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 漏洞检测工具 简介 本项目提供了一个用于验证 Apache Tomcat AJP 协议本地文件包含漏洞（俗称 Ghostcat 幽灵猫，CVE-2020-1938 / CNVD-2020-10487）的 Python 验证脚本。 此脚本基于最初流传的 Python 2 版本进行了全面重构与修复 ，完全兼容 Python 3 环境，修复了 StringIO、base64 编码以及二进制数据与字符串拼接时的兼容性问题，增强了在现代操作系统上的稳定性。 漏洞原理 Apache Tomcat 在处理...
GhostCat-LFI-exp
GhostCat-LFI-exp CVE-2020-1938 EXP originale: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi È stata modificata solo una parte: ora può includere localmente eseguire qualsiasi file in qualsiasi progetto...
CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis
CVE-2020-1938 Analisi di Tomcat AJP Ghostcat Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 Ghostcat e le risorse immagine utilizzate nel report. Contenuti Report: docs/report/CVE-2020-1938-Analysis-Report.md Immagini: docs/images Ambito del Report Il report è...
CVE-2020-1938-Tool
CVE-2020-1938-Tool Ringrazio innanzitutto hypn0s per lo strumento di costruzione di richieste del protocollo AJP AJPY una libreria Python, sulla base del quale questo progetto implementa il rilevamento in batch dei siti vulnerabili a GhostCat. Utilizzo Al momento sono disponibili due funzionalità...
CVE-Apache-Ecosystem
Apache Ecosystem CVE Vulnerability Reproduction Testbed D...