यह उपकरण Apache Tomcat में एक LFI भेद्यता का शोषण करता है जिसे CVE-2020-1938 नाम दिया गया है, न केवल संवेदनशील फ़ाइलें देखने के लिए, बल्कि दुर्भावनापूर्ण JSP पेलोड चलाने के लिए भी।
इसे यहाँ से डाउनलोड किया जा सकता है (आपको इसे कमांड लाइन से चलाना होगा)
jptr218/ghostcat
