CVE-2020-1938_Ghostcat-PoC - CVE-2020-1938

Apache Tomcat AJP Ghostcat 취약점(CVE-2020-1938)을 위한 강력한 Python 익스플로잇 도구로, 침투 테스트 및 보안 연구를 위한 고급 기능을 제공합니다.

🔍 개요

Ghostcat 취약점(CVE-2020-1938)은 공격자가 AJP(Apache JServ Protocol) 커넥터를 통해 취약한 Apache Tomcat 서버에 배포된 웹 애플리케이션에서 임의의 파일을 읽을 수 있게 합니다. 이 도구는 다음을 지원하여 익스플로잇 과정을 자동화합니다:

• 멀티 타겟 스캐닝 - 스레딩 지원
• 맞춤형 워드리스트 - 파일 열거 지원
• 업로드 포인트 탐지 - 잠재적 RCE 벡터 식별
• JSP 페이로드 생성 - 포스트 익스플로잇
• 최적화된 성능 - 구성 가능한 타임아웃 및 스레드

🎯 영향을 받는 버전

• Apache Tomcat 9.0.0.M1 ~ 9.0.0.30
• Apache Tomcat 8.5.0 ~ 8.5.50
• Apache Tomcat 7.0.0 ~ 7.0.99

📋 기능

핵심 기능

• ✅ AJP 프로토콜 익스플로잇을 통한 임의 파일 읽기
• ✅ 빠른 멀티스레드 스캐닝 (기본 50개 이상의 스레드)
• ✅ 25개 이상의 고가치 타겟을 포함한 내장 워드리스트
• ✅ 포괄적인 열거를 위한 맞춤형 워드리스트 지원
• ✅ 정리된 출력으로 결과 자동 저장
• ✅ ETA 및 속도 표시를 통한 진행 상황 추적

고급 기능

• ✅ Spring, Struts 및 JSP 애플리케이션의 업로드 포인트 탐지
• ✅ 설정 파일 파싱 (web.xml, Spring 등)
• ✅ JSP 웹쉘 페이로드 생성
• ✅ 멀티 타겟 배치 처리
• ✅ 상세 디버깅 모드
• ✅ 우아한 인터럽트 처리 (Ctrl+C)

🚀 설치

요구 사항

• Python 3.6 이상
• 외부 종속성 없음 (Python 표준 라이브러리만 사용)

빠른 시작

# 저장소 클론
git clone https://github.com/abrewer251/CVE-2020-1938_Ghostcat-PoC.git
cd CVE-2020-1938_Ghostcat-PoC

# 실행 권한 부여
chmod +x ghostcat.py

# 실행
python3 ghostcat.py -h