Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ghostcat — Python製のCVE-2020-1938（Ghostcat）エクスプロイト。AJPコネクタ（ポート8009）を介してApache Tomcatサーバーから任意のファイルを読み取り、設定ファイルや資格情報ファイルも取得可能です。 | Kitploit
ツール/GitHubGitHub/cyberguardsec101-sketch/ghostcat
脆弱性スキャナーエクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubcyberguardsec101-sketch/ghostcat

ghostcat

Python製のCVE-2020-1938（Ghostcat）エクスプロイト。AJPコネクタ（ポート8009）を介してApache Tomcatサーバーから任意のファイルを読み取り、設定ファイルや資格情報ファイルも取得可能です。

リポジトリを見る
4ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Ghostcat - CVE-2020-1938 Exploit AJPコネクタ（ポート8009）経由でTomcatのファイルを読み取ります 使用方法: python3 ghostcat.py [ファイル] """

スクリプトを保存

cat > ghostcat.py << 'PYEOF' [AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA] PYEOF

権限を付与して実行

chmod +x ghostcat.py

tomcat-users.xmlを読み取る（Tomcat Managerの認証情報）

python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009

WEB-INF/web.xmlを読み取る

python3 ghostcat.py ejemplo.com WEB-INF/web.xml 8009

server.xmlを読み取る（完全な設定）

python3 ghostcat.py ejemplo.com conf/server.xml 8009

ツールをダウンロード