Tomcat-AJP-CVE-2020-1938

Данный проект основан на модифицированной версии 00theway...

ghostcat

Ghostcat - CVE-2020-1938 Эксплойт Читает файлы Tomcat через AJP-коннектор порт 8009 Использование: python3 ghostcat.py файл Сохраняем скрипт cat ghostcat.py 'PYEOF' ЗДЕСЬ ПОЛНЫЙ КОД ВЫШЕ PYEOF Даём права и запускаем chmod +x ghostcat.py Читаем tomcat-users.xml учётные данные Tomcat Manager python...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Многопоточное сканирование уязвимости чтения файлов протокола Tomcat-Ajp на Python2 Фарминг баунти для SRC-охотников POC взят из https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, автор POC не я!!!! Инструкция 1. Поместите сканируемые домены/IP в ip.txt В ip.txt не нужно указывать...

TomcatScanPro

TomcatScanPro Если вам понравился этот проект, не забудьте поставить звёздочку ⭐! Ваша поддержка — это мотивация для нас продолжать оптимизацию и улучшение проекта! 😊 Описание Этот проект предназначен для проверки слабых паролей для сервиса Tomcat. Помимо поддержки различных способов эксплуатации...

CVE-2020-1938

CVE-2020-1938 Инструмент предназначен только для исследований в области безопасности и внутренних проверок. Запрещается использовать инструмент для незаконных атак. Ответственность за последствия несёт пользователь. apache-tomcat-8.5.32.zip — тестовый tomcat Произвольное чтение файлов java -jar...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Массовое сканирование уязвимости Tomcat AJP Подробности уязвимости 6 января 2020 года Национальная платформа обмена информацией об уязвимостях информационной безопасности CNVD включила в свой каталог уязвимость включения файлов Apache Tomcat CNVD-2020-10487,...

SUSE SLES15: libtcnative-1-0 / libtcnative-1-0-devel / tomcat / etc (SUSE-SU-2026:4546-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4546-1 advisory. Security issues fixed: libtcnative-1-0: - CVE-2026-86243: buffer overread during the TLS handshake permits a malicious user to...

ajpfuzzer

AJPFuzzer - Un fuzzer en ligne de commande pour AJPv1.3 AJPFuzzer est un fuzzer rudimentaire pour le protocole Apache JServ ajp13. Construit sur libajp13, l'outil vous permet de créer et d'envoyer des messages AJP via une interface en ligne de commande facile à utiliser. AJPFuzzer peut générer de...

CVE-2020-1938

CVE-2020-1938-tomcat-скачивание-файлов+включение-файлов Уязвимость чтения файлов по протоколу Tomcat-Ajp】 Источник оригинального PoC: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py После модификации можно включать файлы, а при определённых условиях — выполнять...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered POC эксплуатации уязвимостей включения и чтения файлов Tomcat Чтение файлов Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Включение файлов Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Инструмент для обнаружения уязвимости Введение Этот проект предоставляет скрипт на Python для проверки уязвимости локального включения файлов протокола AJP Apache Tomcat известной как Ghostcat, CVE-2020-1938 / CNVD-2020-10487. Этот скрипт был...

Security update for libtcnative-1-0, tomcat11

This update for libtcnative-1-0, tomcat11 fixes the following issues: Security issues fixed: libtcnative-1-0: CVE-2026-86243: buffer overread during the TLS handshake permits a malicious user to trigger a DoS via a JVM crash bsc1282623. CVE-2026-86246: insecure ALLOWCLIENTRENEGOTIATION,...

Ghostcat-CNVD-2020-10487

Ghostcat exploit для CNVD-2020-10487 CVE-2020-1938 Чтение и выполнение файлов, вызванные произвольной настройкой атрибутов протокола AJP Tomcat. Анализ уязвимости Код предназначен только для тестирования безопасности, не используйте в незаконных целях. Ответственность за последствия несёт...

CVE-2020-1938

CVE-2020-1938 Данный CVE-2020-1938 исправляет ошибку в PoC из https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git и был проверен на Apache Tomcat/8.0.43. Инструкция по выполнению 1. Создайте docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 800...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat Analysis Этот репозиторий содержит аналитический отчёт в формате Markdown по CVE-2020-1938 Ghostcat и изображения, используемые в отчёте. Содержимое Отчёт: docs/report/CVE-2020-1938-Analysis-Report.md Изображения: docs/images Область отчёта Отчёт организован...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 Оригинальный EXP: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Изменено только одно место: теперь можно локально включать выполнять любой файл в любом проекте...

ghostcat-verification

Проверка Ghostcat CVE-2020-1938 Краткое описание Обнаружен новый эксплойт под названием Ghostcat CVE-2020-1938, см. статьи на snyk и tenable для получения подробной информации и анализа самого эксплойта. В моём случае я хотел проверить, какие серверы Tomcat уязвимы, и если да, то как это...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Неавторизованное RCE + Обратная оболочка Версии Python3 и Nuclei – от raguraman Критическое неавторизованное RCE CVSS 9.8 через AJP + контрабанда HTTP-запросов Работает на всех необновленных BIG-IP 13.x → 17.x включая последний 17.1.0.3 Патч:...

CVE-2020-1938-Tool

CVE-2020-1938-Tool 먼저 hypn0s 님이 제공한 AJP 프로토콜 요청을 구성하는 도구 AJPY Python 라이브러리에 감사드립니다. 이 프로젝트는 이를 기반으로 Ghostcat 취약점 사이트를 대량으로 탐지합니다. 사용 방법 현재 두 가지 기능을 제공합니다. usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list...

openSUSE 16: libtcnative-1-0 / libtcnative-1-0-devel / libtcnative-2-0 / etc (openSUSE-SU-2026:21984-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21984-1 advisory. Security issues fixed: - CVE-2026-73581: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore bsc1282631. -...