CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Varredura em lote da vulnerabilidade TomcatAJP Detalhes da vulnerabilidade Em 6 de janeiro de 2020, a Plataforma Nacional de Compartilhamento de Informações sobre Vulnerabilidades de Segurança CNVD registrou a vulnerabilidade de inclusão de arquivos do Apache Tomcat...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 Original EXP: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Only modified one place, can include execute arbitrary files under any project...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr द्वारा विकसित एक Proof of Concept जो एक AJP Smuggling कमज़ोरी का उपयोग करके एक IBM QRadar इंस्टेंस के HTTP Response Queue को एक संग्रहीत रीडायरेक्ट stored redirect के साथ विषाक्त करता है। हमारे सुरक्षा अनुसंधान के लिए watchTowr Labs Team को फ़ॉलो करें...

CVE-2020-1938-Tool

CVE-2020-1938-Tool First of all, thanks to hypn0s for providing AJPY, a tool for constructing AJP protocol requests a Python library. Based on this, this project implements batch detection of Ghostcat vulnerability sites. Usage Currently has two functions root@kitploit: usage: tomcat.py -h...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat file inclusion and file read vulnerability exploitation POC File Read Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 File Inclusion Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt...

ajpfuzzer

AJPFuzzer - Um fuzzer de linha de comando para AJPv1.3 AJPFuzzer é um fuzzer rudimentar para o Apache JServ Protocol ajp13. Construído sobre libajp13, a ferramenta permite criar e enviar mensagens AJP usando uma interface de linha de comando fácil de usar. O AJPFuzzer pode criar mensagens AJP13...

CVE-2020-1938

CVE-2020-1938 Regole di rilevamento root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath...

Ghostcat-Tomcat-AJP-Exploit-Py3

Strumento di rilevamento della vulnerabilità Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Introduzione Questo progetto fornisce uno script Python per verificare la vulnerabilità di inclusione locale di file nel protocollo AJP di Apache Tomcat comunemente nota come Ghostcat, CVE-2020-1938 /...

ghostcat-verification

Verifica di Ghostcat CVE-2020-1938 Riepilogo È stato trovato un nuovo exploit chiamato Ghostcat CVE-2020-1938, consulta gli articoli su snyk e tenable per dettagli e analisi dell'exploit stesso. Nel mio caso, volevo verificare quali server Tomcat sono sfruttabili e, in caso affermativo, come si...

CVE-2020-1938

CVE-2020-1938 Dieses Tool ist ausschließlich für Sicherheitsforschung und interne Audits bestimmt. Die Verwendung für illegale Angriffe ist untersagt. Für die Konsequenzen haftet der Nutzer. apache-tomcat-8.5.32.zip Test-Tomcat Beliebiges Dateilesen root@kitploit: java -jar 1.jar...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Analisi di Tomcat AJP Ghostcat Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 Ghostcat e le risorse immagine utilizzate nel report. Contenuti Report: docs/report/CVE-2020-1938-Analysis-Report.md Immagini: docs/images Ambito del Report Il report è...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Multithread-Scan der Dateileseschwachstelle im Tomcat-Ajp-Protokoll mit python2 Ein Geschenk für alle, die SRC-Punkte farmen Der PoC stammt aus https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, ich bin nicht der Autor des PoCs!!!! Vorgehen 1. Die zu scannenden Domains/IPs in ip.txt...

CVE-2020-1938

CVE-2020-1938-tomcat-Datei herunterladen + Datei einschließen Tomcat-Ajp-Protokoll Dateileseschwachstelle】 Quelle des ursprünglichen PoC: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py Nach der Modifikation kann es Dateien einschließen und unter bestimmten...

CVE-2020-1938

CVE-2020-1938 Questa CVE-2020-1938 corregge l'errore del PoC di https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git e ne ha verificato il funzionamento con Apache Tomcat/8.0.43. Metodo di esercitazione 1. Creare docker-compose.yml 2. docker compose up -d 3. python3...

TomcatScanPro

TomcatScanPro root@kitploit: Se ritieni che questo progetto ti sia utile, non dimenticare di cliccare su Star ⭐! Il tuo supporto è la nostra motivazione per continuare a ottimizzare e migliorare questo progetto! 😊 Introduzione Questo progetto è un rilevamento di password deboli per il servizio...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Liest Tomcat-Dateien über den AJP-Connector Port 8009 Verwendung: python3 ghostcat.py Datei """ Skript speichern cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Berechtigungen erteilen und ausführen chmod +x ghostcat.py tomcat-users.xml lesen...

CVE-2020-1938

Dichiarazione: L'uso di tutti gli strumenti di cybersecurity deve essere conforme alle leggi e ai regolamenti nazionali, agli standard di settore e alle regole del sistema target. Non deve essere utilizzato per scopi illegali o che violano i diritti legittimi di altri. Gli utenti devono essere...

Tomcat-AJP-CVE-2020-1938

यह प्रोजेक्ट 00theway के संशोधित संस्करण पर आधारित है।...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Nicht authentifizierte RCE + Reverse Shell Python3 & Nuclei-Versionen – von raguraman Kritische RCE ohne Authentifizierung CVSS 9.8 über AJP + HTTP-Request-Smuggling Funktioniert auf allen ungepatchten BIG-IP-Versionen 13.x → 17.x einschließlich der neuesten 17.1.0.3...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Uma poderosa ferramenta de exploração em Python para a vulnerabilidade Apache Tomcat AJP Ghostcat CVE-2020-1938, com funcionalidades avançadas para testes de penetração e pesquisa de segurança. 🔍 Visão Geral A vulnerabilidade Ghostcat CVE-2020-1938 permit...