CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2によるTomcat-Ajpプロトコルのファイル読み取り脆弱性のマルチスレッドスキャン

SRCのスコアを稼ぐ人への特典 pocはhttps://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/から取得しました。pocの作者は本人ではありません！！！！

操作方法

1、スキャンしたいドメイン/IPをip.txtに置きます

ip.txtにはプロトコルを記載する必要はありません。例：

127.0.0.1
www.baidu.com
www.google.com

2、python threading-find-port-8009.py

8009.txtが生成されます。ip.txt内のドメイン/IPをスキャンして、8009ポートが開放されているものを特定します。

3、python threading-CNVD-2020-10487-Tomcat-Ajp-lfi.py

8009.txtから脆弱性に該当するURLを抽出し、vul.txtに保存します。 最終的にvul.txtに存在するドメインが、脆弱性を含むドメインです 実際に確認済み：補天公益SRCには100以上のサイト、教育SRCには約300のサイトがこの脆弱性を含んでいます。