CVE-2020-1938

cve-2020-1938 1.ファイルを読み取る： python3 tomcat.py URL -f /WEB-INF/web.xml 例: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.シェルを実行 --rec 1 を追加 参照: https://www.t00ls.net/articles-55062.html...

Ghostcat

Ghostcat CVE-2020-1938 エクスプロイト...

CVE-2020-1938

このリポジトリには README がありません。...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Tomcat AJP脆弱性の一括スキャン 脆弱性の詳細 2020年1月6日、中国の国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）はApache Tomcatのファイルインクルード脆弱性（CNVD-2020-10487、CVE-2020-1938に対応）を収録しました。攻撃者はこの脆弱性を利用して、未承認の状態で特定ディレクトリ内の任意のファイルをリモートから読み取ることができます。現在、脆弱性の詳細は公開されておらず、ベンダーは修正を完了した新バージョンをリリース済みです。 脆弱性の分析...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcatのファイルインクルードおよびファイル読み取りの脆弱性を悪用するPOC ファイル読み取り Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 ファイルインクルード Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938バッチ検証スクリプト バッチスクリプト。@YDHCUIのPOCファイルを基に作成し、バッチ処理と自動スクリーンショットが可能で、再確認に便利です。 一、環境準備 仮想環境はcondaを使用してインストールします（minicondaのインストールは各自で検索してください）。POCがpython2を使用しているため、python2環境とpython3環境の両方を作成する必要があります。 python2（POC実行環境）： conda create -n python2 python=python2.7...

ghostcat

このツールは、Apache Tomcat 内の LFI 脆弱性 である CVE-2020-1938 を悪用して、機密ファイルの閲覧だけでなく、悪意のある JSP ペイロードの実行も行います。 こちら からダウンロードできます（コマンドラインから実行する必要があります） 使用方法: ghostcat target HTTP port AJP port file read/eval...

cve-2020-1938

此存储库没有 README。...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat 解析 このリポジトリには、CVE-2020-1938 Ghostcat に関するMarkdown形式の解析レポートと、レポートで使用されている画像アセットが含まれています。 目次 レポート: docs/report/CVE-2020-1938-Analysis-Report.md 画像: docs/images レポートの範囲 レポートは以下を中心に構成されています: 脆弱性の背景 PoCを用いた攻撃フロー Tomcatのソースコードに基づく根本原因分析 ファイル読み取りとJSP実行のトリガー条件 Tomcat 9.0....

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938（GhostCat）干净且易读的代码版本 我...

CVE-2020-1938

このリポジトリには README がありません。...

CNVD-2020-10487

説明 本ツールはセキュリティ研究および内部確認専用です。不正な攻撃に使用することは禁止されており、生じた結果は使用者が負うものとします。 Apache Tomcatファイルインクルード脆弱性（CVE-2020-1938 / CNVD-2020-1048）の一括検出ツール。 このプロジェクトはKit4yのプロジェクトをベースに修正を加えたものです。 コード修正 ip.txtにドメインまたはIPが1つしかない場合、threadCountが1になりプログラムが実際に実行されないため、スレッド数を判定するコードを追加しました。 ... if threadCount == 1: threadCou...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 元のEXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 変更したのは1箇所のみで、任意のプロジェクト配下の任意のファイルをローカルにインクルード（実行）できます。...

ghostcat-verification

Ghostcat 検証 CVE-2020-1938 概要 Ghostcat と呼ばれる新しいエクスプロイトが発見されました CVE-2020-1938。エクスプロイト自体の詳細と分析については、snyk と tenable の記事を参照してください。 私の場合、どの Tomcat サーバーが悪用可能で、もし可能ならそれがどのように現れるのかを検証したかったのです。そこで、この実験では Tomcat 7、8、9 を確認します。 前提条件 docker python git Tomcat 7 で CVE-2020-1938 を使用してファイルを読み取る TODO: Tomcat 7...

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

Hacking脆弱性ケーススタディプレゼンテーション-...

ghostcatch

ghostcatch Apache Tomcat の AJP コネクタを無効化して CVE-2020-1938 Ghostcat を修正する Python ツール！ 現在の対応バージョン: Python 2.7 必要条件: pip install progress 使用方法: python ghostCatch.py -help 使用法を表示するフラグ 例: python ghostCatch.py -help -path パスを指定するフラグ 例: python ghostCatch.py -path /myPath システム全体で server.xml ファイルを検索する場合:...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 python3...

CVE-2020-1938

CVE-2020-1938 Scanner for CVE-2020-1938 スキャナー？ PoC？何と呼んでもいいです Python環境でそのまま実行すれば問題ありません プロンプトに従ってIPアドレスを入力するだけでいいです。tomcatの構築が完了したときに使用することをお勧めします Scannerは再修正したスクリプトで、複数のIPアドレス入力に対応し、tomcatサーバーのバージョン判定方法を変更しました...

CVE-2020-1938

このリポジトリには README がありません。...