Description

L'outil est destiné uniquement à la recherche en sécurité et aux audits internes. Il est interdit d'utiliser l'outil pour lancer des attaques illégales. Les conséquences sont à la charge de l'utilisateur.

Outil de détection en masse pour la vulnérabilité d'inclusion de fichier Apache Tomcat (CVE-2020-1938 / CNVD-2020-1048).

Ce projet est basé sur le projet de Kit4y avec des modifications.

Modifications du code

Lorsque ip.txt ne contient qu'un seul nom de domaine ou IP, threadCount est défini à 1, ce qui empêche le programme de s'exécuter. Code ajouté pour vérifier le nombre de threads :

...
if threadCount == 1:
    threadCount = 2
for i in range(0,threadCount-1):
...

Quelques modifications pour la compatibilité Python3. Code avant modification :

self.stream = self.socket.makefile("rb", bufsize=0)

print("".join([d.data for d in data]))

Code après modification :

if sys.version_info < (3, 0):
    self.stream = self.socket.makefile("rb", bufsize=0)
else:
    self.stream = self.socket.makefile("rb", buffering=None)

if sys.version_info < (3, 0):
    print("".join([d.data for d in data]))
else:
    print(b"".join([d.data for d in data]).decode("UTF-8"))

Utilisation

Détection en masse

1. Placez les noms de domaine/IP à analyser dans ip.txt, par exemple :

127.0.0.1
www.baidu.com

CNVD-2020-10487

Populaires

Détection d'un seul site

Dépassement de répertoire et reverse shell

Autres outils associés