CVE-2020-9484

الأداة مخصصة للبحث الأمني والفحص الذاتي الداخلي فقط، ويُمنع استخدامها لشن هجمات غير قانونية، والعواقب تقع على المستخدم

الأداة مخصصة للبحث الأمني والفحص الذاتي الداخلي فقط، ويُمنع استخدامها لشن هجمات غير قانونية، والعواقب تقع على المستخدم

الأداة مخصصة للبحث الأمني والفحص الذاتي الداخلي فقط، ويُمنع استخدامها لشن هجمات غير قانونية، والعواقب تقع على المستخدم

السكربت مبني على https://github.com/threedr3am/tomcat-cluster-session-sync-exp، ويستخدم عمليات متعددة لاستدعاء tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar، وذلك عبر ceeye.io لإثبات ما إذا كانت الثغرة موجودة فعلاً.

ملاحظة: لم يتم اختبار السكربت بعد، وقد يكون غير قابل للاستخدام!

1. تنسيق ملف الأصول: IP<space>PORT، يمكن الرجوع إلى ips.txt؛
2. عدّل عنوان ceeye.io في السكربت إلى العنوان المقابل لحسابك؛
3. عدد العمليات المتعددة قم بتعديل pool = ProcessPoolExecutor(10)، الافتراضي هو 10 عمليات؛