Ghostcat

Ghostcat CVE-2020-1938 शोषण...

CVE-2020-1938-Tool

CVE-2020-1938-उपकरण सबसे पहले hypn0s को धन्यवाद जिन्होंने AJP प्रोटोकॉल अनुरोध निर्माण उपकरण AJPY एक पायथन लाइब्रेरी प्रदान किया, इस परियोजना के आधार पर हम बैच में घोस्ट कैट भेद्यता वाली साइटों का पता लगाते हैं। उपयोग विधि वर्तमान में दो कार्य हैं: usage: tomcat.py -h readfile,scanfiles...

CVE-2020-1938

CVE-2020-1938 Suricata जाँच नियम CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

ghostcatch

ghostcatch بايثون لتعطيل موصلات AJP في Apache Tomcat لمعالجة CVE-2020-1938 Ghostcat! مكتوب حاليًا لـ: Python 2.7 يتطلب: pip install progress الاستخدام: python ghostCatch.py -help هو العلم للاستخدام مثال: python ghostCatch.py -help -path هو العلم لتحديد المسار مثال: python ghostCatch.py -path...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP بروتوكول قراءة الملفات / ثغرة تضمين الملفات — نسخة محوّلة إلى python3 من POC. المؤلف الأصلي python2: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi الاستخدام python3...

CVE-2020-1938-Clean-Version

CVE-2020-1938-نسخة نظيفة CVE-2020-1938GhostCat نسخة نظيفة وقابلة للقراءة من الكود أنا...

CVE-2020-1938

CVE-2020-1938 पहचान नियम CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

Scanning

تحليل الثغرات - المختبر W7 الوصف | ---|--- رمز المقرر| IKB21004 & IKB21403 المهمة| تحليل الملفات - نتيجة المسح الضوئي الصعوبة| متوسطة الفئة| تقييم الثغرات، تحليل الشبكات التقنيات المستخدمة| تحليل الحزم، تحديد بصمة نظام التشغيل، تفسير الثغرات، تحليل Nessus الأدوات المستخدمة| Wireshark, Nmap, Nessu...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 أداة استغلال قوية مكتوبة بلغة Python لثغرة Apache Tomcat AJP Ghostcat CVE-2020-1938 مع ميزات متقدمة لاختبار الاختراق والبحث الأمني. 🔍 نظرة عامة تتيح ثغرة Ghostcat CVE-2020-1938 للمهاجمين قراءة ملفات تعسفية من تطبيقات الويب المنشورة على خوادم Apache Tomcat...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Tomcat से फ़ाइलें AJP कनेक्टर पोर्ट 8009 के माध्यम से पढ़ें उपयोग: python3 ghostcat.py archivo """ Guardar el script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Dar permisos y ejecutar chmod +x ghostcat.py Leer tomcat-users.xml credenciales...

Ghostcat-Tomcat-AJP-Exploit-Py3

أداة الكشف عن ثغرة Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 مقدمة يوفر هذا المشروع نصاً برمجياً بلغة Python للتحقق من ثغرة تضمين الملفات المحلية في بروتوكول AJP لخادم Apache Tomcat المعروفة باسم Ghostcat، CVE-2020-1938 / CNVD-2020-10487. تمت إعادة بناء وإصلاح شامل لهذا النص البرمجي استنادا...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE نسخة معدّلة من auxiliary/admin/http/tomcatghostcat، تقرأ أي ملف استبدل الملف /metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb وأعد تشغيل msfconsole لتنفيذ reloadall. ثم يمكنك استخدام الوحدة النمطية...

Ghostcat-CNVD-2020-10487

Ghostcat exp لـ CNVD-2020-10487 CVE-2020-1938 قراءة الملفات وتنفيذها الناتجة عن تعيين أي خاصية في بروتوكول ajp الخاص بـ Tomcat. تحليل الثغرة الكود مخصص للاختبارات الأمنية فقط، لا تستخدمه لأغراض غير قانونية. المستخدم مسؤول عن العواقب، ولا علاقة لي بها！！！ python3 ajpShooter.py -h /\ / \ | | | //\ |...

CVE-2020-1938

CVE-2020-1938 यह CVE-2020-1938 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git के PoC में त्रुटि को ठीक करता है और Apache Tomcat/8.0.43 संस्करण पर इसके काम करने की पुष्टि की गई है। अभ्यास विधि 1. docker-compose.yml बनाएँ 2. docker compose up -d 3. python3...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat विश्लेषण इस रिपॉजिटरी में CVE-2020-1938 Ghostcat के लिए एक Markdown विश्लेषण रिपोर्ट और रिपोर्ट में उपयोग की गई छवि संपत्तियाँ शामिल हैं। सामग्री रिपोर्ट: docs/report/CVE-2020-1938-Analysis-Report.md छवियाँ: docs/images रिपोर्ट का दायरा रिपोर्ट निम्नलिखित के आसपा...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 मूल EXP：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi केवल एक स्थान को संशोधित किया गया है, जो किसी भी प्रोजेक्ट के अंतर्गत किसी भी फाइल को स्थानीय रूप से शामिल निष्पादित कर सकता है।...

ghostcat-verification

التحقق من Ghostcat CVE-2020-1938 ملخص تم اكتشاف استغلال جديد يُسمى Ghostcat CVE-2020-1938، راجع المقالات على snyk وtenable للحصول على تفاصيل وتحليل الاستغلال نفسه. في حالتي، أردت التحقق من خوادم Tomcat التي يمكن استغلالها، وإذا كان الأمر كذلك، فكيف يظهر الاستغلال. لذا هذه التجربة هي لفحص Tomcat 7...

Hacking-Vulnerability-CVE-2020-1938-Ghostcat

हैकिंग-भेद्यता-केस-स्टडी-प्रस्तुतियाँ-...

Exploit for CVE-2020-1938

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — pyt...

Exploit for CVE-2020-1938

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — pyt...