وصف

الأداة مخصصة للبحث الأمني والفحص الداخلي فقط، ويُمنع استخدامها لشن هجمات غير قانونية، والعواقب تقع على عاتق المستخدم.

أداة فحص جماعي لثغرة تضمين الملفات في Apache Tomcat (CVE-2020-1938 / CNVD-2020-1048).

هذا المشروع مستند إلى تعديلات على مشروع Kit4y.

تعديلات الكود

عندما يحتوي ملف ip.txt على نطاق واحد أو عنوان IP واحد فقط، يصبح threadCount = 1، ولا يعمل البرنامج فعليًا. تمت إضافة كود للتحقق من عدد الخيوط.

...
if threadCount == 1:
    threadCount = 2
for i in range(0,threadCount-1):
...

تم تعديل بعض الكود ليكون متوافقًا مع Python3. الكود قبل التعديل:

self.stream = self.socket.makefile("rb", bufsize=0)

print("".join([d.data for d in data]))

الكود بعد التعديل:

if sys.version_info < (3, 0):
    self.stream = self.socket.makefile("rb", bufsize=0)
else:
    self.stream = self.socket.makefile("rb", buffering=None)

if sys.version_info < (3, 0):
    print("".join([d.data for d in data]))
else:
    print(b"".join([d.data for d in data]).decode("UTF-8"))

الاستخدام

الفحص الجماعي

1. ضع النطاقات/عناوين IP المراد فحصها في ملف ip.txt، مثل:

127.0.0.1
www.baidu.com
www.google.com

2. python threading-find-port-8009.py

CNVD-2020-10487

الأكثر شعبية

فحص موقع واحد

اجتياز الدليل وصدور شل عكسي

أدوات أخرى ذات صلة