Descrição

A ferramenta é destinada apenas à pesquisa de segurança e à auto-inspeção interna. É proibido utilizá-la para realizar ataques ilegais; as consequências são de responsabilidade do usuário.

Ferramenta de detecção em massa da vulnerabilidade de inclusão de arquivos do Apache Tomcat (CVE-2020-1938 / CNVD-2020-1048).

Este projeto foi modificado com base no projeto de Kit4y.

Modificações no código

Quando ip.txt contém apenas 1 domínio ou IP, threadCount torna-se 1 e o programa efetivamente não é executado; foi adicionado código para verificar o número de threads.

...
if threadCount == 1:
    threadCount = 2
for i in range(0,threadCount-1):
...

Pequenas alterações no código para compatibilidade com Python 3. Código antes da modificação:

self.stream = self.socket.makefile("rb", bufsize=0)

print("".join([d.data for d in data]))

Código após a modificação:

if sys.version_info < (3, 0):
    self.stream = self.socket.makefile("rb", bufsize=0)
else:
    self.stream = self.socket.makefile("rb", buffering=None)

if sys.version_info < (3, 0):
    print("".join([d.data for d in data]))
else:
    print(b"".join([d.data for d in data]).decode("UTF-8"))

Uso

Detecção em massa

1. Coloque os domínios/IPs a serem escaneados em ip.txt, por exemplo:

127.0.0.1
www.baidu.com

CNVD-2020-10487

Mais Populares

Detecção de site único

Travessia de diretórios e reverse shell

Outras ferramentas relacionadas