ghostcat

이 도구는 Apache Tomcat의 LFI 취약점인 CVE-2020-1938을 악용하여 민감한 파일을 볼 뿐만 아니라 악성 JSP 페이로드를 실행합니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: ghostcat target HTTP port AJP port file read/eval...

PT-2025-34938

Name of the Vulnerable Software and Affected Versions: Dahua Smart Park Integrated Management Platform also referred to as the Dahua Smart Campus Integrated Management Platform affected versions not specified Description: A path traversal vulnerability exists in the SOAP-based GIS bitmap upload...