tpt11fb/attacktomcatTomcat 일반적인 취약점 GUI 익스플로잇 도구. CVE-2017-12615 PUT 파일 업로드 취약점, tomcat-pass-getshell 약한 인증 WAR 배포, 약한 비밀번호 무차별 대입, CVE-2020-1938 Tomcat AJP 파일 읽기/포함
CVE-2017-12615 PUT 파일 업로드 취약점 tomcat-pass-getshell 약한 인증 WAR 배포 약한 비밀번호 무차별 대입 CVE-2020-1938 Tomcat 파일 읽기/ 포함
처음 사용하기 전에 설정에서 구성 파일을 다시 설정하세요. 다른 문제는 자세히 읽어보세요!!!, java -jar *.jar 로 시작하면 실행 로그 정보를 볼 수 있습니다!!
소스 코드를 Maven으로 컴파일하거나 Releases를 직접 다운로드하세요.
JAR 파일을 더블클릭하여 실행하거나 java -jar AttackTomcat을 실행하세요.
HTTP 및 소켓 프록시를 사용합니다.
JAR 파일을 실행하면 설정 파일 config가 생성됩니다.
AJP 취약점은 Python 스크립트로 검증하며, Python3 환경이 필요합니다. 명령 형식: python -V.
참고: 아래와 같은 메시지가 나타나면 Release에 있는 AttackTomcat.zip을 직접 다운로드하는 것을 권장합니다.
이 도구는 학습 및 교류, 자체 점검 용도로만 사용하며, 불법 스캔은 금지됩니다.
