AttackTomcat

भेद्यता जाँच सूची

CVE-2017-12615 PUT फ़ाइल अपलोड भेद्यता tomcat-pass-getshell कमज़ोर प्रमाणीकरण द्वारा WAR पैकेज तैनाती कमज़ोर पासवर्ड ब्रूट-फोर्स CVE-2020-1938 Tomcat फ़ाइल पठन/समावेशन

उपयोग के निर्देश

पहली बार उपयोग करने से पहले सेटिंग्स में कॉन्फ़िगरेशन फ़ाइल को पुनः सेट करें, अन्य समस्याओं के लिए ध्यान से पढ़ें!!!, java -jar *.jar चलाने पर रन लॉग देखे जा सकते हैं!!

​ सोर्स कोड को Maven से कंपाइल करके डाउनलोड करें, या सीधे Releases डाउनलोड करें।

​ jar पैकेज पर डबल-क्लिक करके चलाएँ या java -jar AttackTomcat निष्पादित करें

प्रॉक्सी

​ http और socket प्रॉक्सी का उपयोग करें।

कॉन्फ़िगरेशन

​ jar पैकेज शुरू करें, कॉन्फ़िगरेशन फ़ाइल config जनरेट होगी।

​ AJP भेद्यता को python स्क्रिप्ट से सत्यापित करें, इसके लिए python3 वातावरण स्थापित होना आवश्यक है। कमांड फ़ॉर्मेट: python -V।

​ नोट: यदि निम्न संकेत दिखाई दे, तो Release में उपलब्ध AttackTomcat.zip को सीधे डाउनलोड करने की सलाह दी जाती है।

विवरण

​ यह टूल केवल सीखने, संवाद और आत्म-परीक्षण के लिए है, अवैध स्कैनिंग निषिद्ध है,