139 matches found
CVE-2020-1938-MSF-MODULE
CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat의 수정된 버전, 모든 파일 읽기 파일을 덮어쓰고/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb msfconsole을 재시작하여 reloadall을 실행하세요. 그런 다음 모듈을 사용할 수 있습니다...
tomcat-cve-2020-1938-check
tomcat-cve-2020-1938-check...
CVE-2020-1938
이 저장소에는 README가 없습니다...
CNVD-2020-10487-Bulk-verification
CNVD-2020-10487CVE-2020-1938 일괄 검증 스크립트 일괄 스크립트로, @YDHCUI의 POC 파일을 기반으로 제작되었습니다. 일괄 실행과 자동 스크린샷이 가능하여 재검토에 편리합니다. 1. 환경 준비 가상 환경은 conda로 설치하십시오직접 Baidu에서 miniconda 설치를 검색하십시오. POC가 python2를 사용하므로 python2 환경과 python3 환경을 하나씩 만들어야 합니다. python2POC 실행 환경: root@kitploit: conda create -n python2...
ghostcat
이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...
cve-2020-1938
このリポジトリには README がありません。...
Ghostcat
Ghostcat CVE-2020-1938 エクスプロイト...
CNVD-2020-10487
説明 本ツールはセキュリティ研究および内部確認専用です。不正な攻撃に使用することは禁止されており、生じた結果は使用者が負うものとします。 Apache Tomcatファイルインクルード脆弱性（CVE-2020-1938 / CNVD-2020-1048）の一括検出ツール。 このプロジェクトはKit4yのプロジェクトをベースに修正を加えたものです。 コード修正 ip.txtにドメインまたはIPが1つしかない場合、threadCountが1になりプログラムが実際に実行されないため、スレッド数を判定するコードを追加しました。 root@kitploit: ... if threadCount ...
CVE-2020-1938-Tomact-file_include-file_read
CVE-2020-1938Tomcat-fileinclude and filered Tomcat의 파일 포함 및 파일 읽기 취약점 악용 POC 파일 읽기 사용법 :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 파일 포함 사용법 :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 재현 상세：http://www.svenbeast.com/post/fqSI9laE8/...
CVE-2020-1938TomcatAjpScanner
CVE-2020-1938TomcatAjpScanner 대량 스캔 Tomcat AJP 취약점 취약점 상세 2020년 1월 6일, 중국 국가정보보안취약점공유플랫폼CNVD은 Apache Tomcat 파일 포함 취약점CNVD-2020-10487, CVE-2020-1938에 해당을 등록했습니다. 공격자는 이 취약점을 이용해 인증 없이 특정 디렉터리 아래의 임의 파일을 원격으로 읽을 수 있습니다. 현재 취약점 세부 사항은 공개되지 않았으며, 공급업체는 취약점을 수정한 새 버전을 출시했습니다. 취약점 분석...
CVE-2020-1938-Exploitation
CVE-2020-1938 악용 Apache Tomcat 임의 JSP 업로드를 통한 RCE 설명 CVE-2020-1938은 Apache Tomcat 9.0.0.M1부터 9.0.0.30, 8.5.0부터 8.5.50, 7.0.0부터 7.0.99까지 영향을 미치는 심각한 취약점입니다. ⚠️ 이 취약점은 Hack The Box 랩에서 악용되었습니다. 🔗 참고: NIST NVD 항목 정찰 공격 벡터 식별 1. 웹사이트는 Server Status 기능에 기본 자격 증명을 사용합니다. 2. 이 인터페이스는 버전이 Apache...
CVE-2020-1938
cve-2020-1938 1. 파일 읽기: python3 tomcat.py URL -f /WEB-INF/web.xml 예시: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 셸 실행 추가: --rec 1 참고: https://www.t00ls.net/articles-55062.html...
ghostcatch
ghostcatch Apache Tomcat の AJP コネクタを無効化して CVE-2020-1938 Ghostcat を修正する Python ツール！ 現在の対応バージョン: Python 2.7 必要条件: pip install progress 使用方法: python ghostCatch.py root@kitploit: -help 使用法を表示するフラグ 例: python ghostCatch.py -help -path パスを指定するフラグ 例: python ghostCatch.py -path /myPath システム全体で server.xml...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat 깨끗하고 읽기 쉬운 코드 버전 나...
Tomcat-AJP-CVE-2020-1938
本プロジェクトは 00theway の魔改造版をベースにしています。...
ghostcat
Ghostcat - CVE-2020-1938 Exploit Tomcat에서 AJP 커넥터포트 8009를 통해 파일을 읽습니다. 사용법: python3 ghostcat.py 파일 """ Guardar el script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Dar permisos y ejecutar chmod +x ghostcat.py Leer tomcat-users.xml credenciales del Tomcat Manager python3...
CVE-2020-1938
CVE-2020-1938 CVE-2020-1938 스캐너 스캐너? PoC? 아무렇게나 불러도 됩니다 Python 환경에서 바로 실행하면 됩니다 프롬프트에 따라 IP 주소를 입력하면 됩니다. tomcat 구성이 완료된 후에 사용하는 것이 좋습니다 Scanner는 다시 수정된 스크립트로, 여러 IP 주소 입력을 추가하고 tomcat 서버 버전을 판단하는 방법을 수정했습니다...
CVE-2020-1938
이 저장소에는 README가 없습니다...