CNVD-2020-10487

Description L'outil est destiné uniquement à la recherche en sécurité et aux audits internes. Il est interdit d'utiliser l'outil pour lancer des attaques illégales. Les conséquences sont à la charge de l'utilisateur. Outil de détection en masse pour la vulnérabilité d'inclusion de fichier Apache...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat 깨끗하고 읽기 쉬운 코드 버전 나...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CVE-2020-1938

cve-2020-1938 1. чтение файла： python3 tomcat.py URL -f /WEB-INF/web.xml пример: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. выполнение команды add --rec 1 ссылка: https://www.t00ls.net/articles-55062.html...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Scan de masse des vulnérabilités Tomcat AJP Détails de la vulnérabilité Le 6 janvier 2020, la plateforme nationale de partage des vulnérabilités de sécurité de l'information CNVD a enregistré la vulnérabilité d'inclusion de fichiers Apache Tomcat CNVD-2020-10487,...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938 Tomcat-Dateieinbindung und Dateiauslesen POC zum Ausnutzen der Tomcat-Dateieinbindungs- und Dateiauslese-Schwachstelle Dateiauslesen Verwendung: python2 "Tomcat-ROOT-Pfad Dateiauslesen CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Dateieinbindung Verwendung: python2...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP originale: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi È stata modificata solo una parte: ora può includere localmente eseguire qualsiasi file in qualsiasi progetto...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 Script di verifica batch Script batch, basato sul file POC di @YDHCUI, permette l'esecuzione batch e lo screenshot automatico per una facile verifica. 1. Preparazione dell'ambiente Per l'ambiente virtuale, usa conda cerca miniconda su Baidu per l'installazione. Poiché...

cve-2020-1938

Questo repository non contiene un README...

CVE-2020-1938

Questo repository non contiene un README...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Analisi di Tomcat AJP Ghostcat Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 Ghostcat e le risorse immagine utilizzate nel report. Contenuti Report: docs/report/CVE-2020-1938-Analysis-Report.md Immagini: docs/images Ambito del Report Il report è...

CVE-2020-1938

CVE-2020-1938 Scanner per CVE-2020-1938 Scanner? PoC? Chiamatelo come volete. Basta eseguirlo direttamente in un ambiente Python. Inserite l'indirizzo IP come indicato; si consiglia di usarlo a configurazione di Tomcat completata. Scanner è uno script rivisto, con l'aggiunta dell'input di più...

ghostcatch

ghostcatch Python per disabilitare i connettori AJP in Apache Tomcat per rimediare a CVE-2020-1938 Ghostcat! Attualmente scritto per: Python 2.7 Richiede: pip install progress Utilizzo: python ghostCatch.py root@kitploit: -help è il flag per l'utilizzo Esempio: python ghostCatch.py -help -path è ...

CVE-2020-1938

Dieses Repository hat keine README-Datei...

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

Hacking-Vulnerabilità-case-study-presentazioni-...

CVE-2020-1938

Questo repository non contiene un README...

Ghostcat-Tomcat-AJP-Exploit-Py3

Strumento di rilevamento della vulnerabilità Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Introduzione Questo progetto fornisce uno script Python per verificare la vulnerabilità di inclusione locale di file nel protocollo AJP di Apache Tomcat comunemente nota come Ghostcat, CVE-2020-1938 /...

ghostcat-verification

Verifica di Ghostcat CVE-2020-1938 Riepilogo È stato trovato un nuovo exploit chiamato Ghostcat CVE-2020-1938, consulta gli articoli su snyk e tenable per dettagli e analisi dell'exploit stesso. Nel mio caso, volevo verificare quali server Tomcat sono sfruttabili e, in caso affermativo, come si...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Liest Tomcat-Dateien über den AJP-Connector Port 8009 Verwendung: python3 ghostcat.py Datei """ Skript speichern cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Berechtigungen erteilen und ausführen chmod +x ghostcat.py tomcat-users.xml lesen...