अपाचे टॉमकैट में वेबसॉकेट भेद्यता के लिए शोषण (CVE-2020-13935)

संबंधित ब्लॉग पोस्ट में भेद्यता के विश्लेषण और शोषण के बारे में विस्तार से बताया गया है।

उपयोग

रिपॉजिटरी को क्लोन करें, फिर tcdos बाइनरी बनाएँ। किसी विशेष वेबसॉकेट एंडपॉइंट की भेद्यता का परीक्षण करने के लिए प्रोग्राम को इस प्रकार चलाएँ:

$ git clone https://github.com/RedTeamPentesting/CVE-2020-13935
$ cd CVE-2020-13935
$ go build
$ ./tcdos [WebSocket endpoint]