Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
tomcatfileread — CVE-2020-1938 (Ghostcat) Tomcat AJP फ़ाइल पढ़ना/फ़ाइल शामिल करना PoC, python3 पोर्ट के साथ | Kitploit
उपकरण/GitHubGitHub/lem0n817/tomcatfileread
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणजानकारी एकत्र करनापेनिट्रेशन टेस्टिंग
GitHublem0n817/tomcatfileread

tomcatfileread

CVE-2020-1938 (Ghostcat) Tomcat AJP फ़ाइल पढ़ना/फ़ाइल शामिल करना PoC, python3 पोर्ट के साथ

रिपॉजिटरी देखें
18घं 19मि पहलेअभी तक समीक्षित नहीं
वेबसाइट

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2020-1938 Tomcat फ़ाइल पढ़ना / फ़ाइल शामिल करना (Ghostcat) — python3

CVE-2020-1938 (CNVD-2020-10487) Tomcat AJP प्रोटोकॉल फ़ाइल पढ़ने / फ़ाइल शामिल करने के शोषण POC का python3 रूपांतरण संस्करण।

मूल (python2) लेखक: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

उपयोग

root@kitploit:~
python3 "Tomcat-ROOTपथ के अंतर्गत फ़ाइल शामिल करना(CVE-2020-1938)-python3.py" -p 8009 -f /test.txt 127.0.0.1

पैरामीटर

पैरामीटरविवरणडिफ़ॉल्ट मान
targetलक्ष्य होस्ट / IPआवश्यक
-p, --portAJP पोर्ट8009
-f, --fileपढ़ने के लिए फ़ाइल पथWEB-INF/web.xml

रूपांतरण विवरण (python2 → python3)

  • import io, StringIO → io.BytesIO (AJP डेटा बाइनरी बाइट स्ट्रीम है)
  • .encode('base64') → base64.b64encode(...).decode('utf-8')
  • पैकेट क्रमांकन res को b"" बाइट संयोजन में बदला गया
  • प्रतिक्रिया निकाय आउटपुट b"".join(...) के बाद UTF-8 में डिकोड किया गया

पुनरुत्पादन विवरण: http://www.svenbeast.com/post/fqSI9laE8/

टूल डाउनलोड करें