Erläuterung

Das Tool dient ausschließlich der Sicherheitsforschung und internen Selbstprüfung. Die Nutzung des Tools für illegale Angriffe ist untersagt. Für daraus resultierende Konsequenzen haftet der Benutzer.

Apache-Tomcat-Tool zur Batch-Erkennung der Dateieinschluss-Schwachstelle (CVE-2020-1938 / CNVD-2020-1048).

Dieses Projekt wurde auf der Grundlage von Kit4ys Projekt modifiziert.

Codeänderungen

Wenn ip.txt nur eine Domain oder IP enthält, wird threadCount zu 1 und das Programm läuft tatsächlich nicht. Es wurde Code zur Überprüfung der Thread-Anzahl hinzugefügt:

...
if threadCount == 1:
    threadCount = 2
for i in range(0,threadCount-1):
...

Es wurden einige Codeänderungen vorgenommen, um die Kompatibilität mit Python3 zu gewährleisten. Code vor der Änderung:

self.stream = self.socket.makefile("rb", bufsize=0)

print("".join([d.data for d in data]))

Code nach der Änderung:

if sys.version_info < (3, 0):
    self.stream = self.socket.makefile("rb", bufsize=0)
else:
    self.stream = self.socket.makefile("rb", buffering=None)

if sys.version_info < (3, 0):
    print("".join([d.data for d in data]))
else:
    print(b"".join([d.data for d in data]).decode("UTF-8"))

Verwendung

Batch-Erkennung

1. Die zu scannenden Domains/IPs in ip.txt ablegen, z. B.:

127.0.0.1
www.baidu.com
www.google.com

2. python threading-find-port-8009.py

CNVD-2020-10487

Beliebteste

Test einer einzelnen Website

Verzeichnisübergreifender Zugriff und Reverse Shell

Andere verwandte Tools