CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

فحص متعدد الخيوط باستخدام Python2 لثغرة قراءة ملف بروتوكول Tomcat-Ajp

مكافأة للعثور على الثغرات في SRC poc مأخوذ من https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/، مؤلف الـ poc ليس أنا!!!!

العملية

1、ضع النطاقات/عناوين IP المراد فحصها في ip.txt

في ip.txt لا حاجة لإضافة بروتوكول، مثال:

127.0.0.1
www.baidu.com
www.google.com

2、python threading-find-port-8009.py

سينشئ ملف 8009.txt، وظيفته فحص النطاقات/IP في ip.txt للعثور على المنافذ المفتوحة 8009

3、python threading-CNVD-2020-10487-Tomcat-Ajp-lfi.py

سيقوم بتصفية عناوين URL التي تحتوي على الثغرة من 8009.txt ووضعها في vul.txt تم اختبارها شخصياً على SRC العامة لـ Butian حيث توجد مئات المواقع، وحوالي ثلاثمائة موقع في SRC التعليمية تحتوي على هذه الثغرة