Описание

Инструмент предназначен только для исследований безопасности и внутренних проверок. Запрещается использовать его для незаконных атак. Ответственность за последствия несет пользователь.

Инструмент массового обнаружения уязвимости включения файлов Apache Tomcat (CVE-2020-1938 / CNVD-2020-1048).

Этот проект основан на проекте Kit4y с изменениями.

Изменения кода

Когда в ip.txt находится только один домен или IP, threadCount становится равным 1, и программа фактически не выполняется. Добавлен код проверки количества потоков.

...
if threadCount == 1:
    threadCount = 2
for i in range(0,threadCount-1):
...

Небольшие изменения кода для совместимости с Python3. Код до изменений:

self.stream = self.socket.makefile("rb", bufsize=0)

print("".join([d.data for d in data]))

Код после изменений:

if sys.version_info < (3, 0):
    self.stream = self.socket.makefile("rb", bufsize=0)
else:
    self.stream = self.socket.makefile("rb", buffering=None)

if sys.version_info < (3, 0):
    print("".join([d.data for d in data]))
else:
    print(b"".join([d.data for d in data]).decode("UTF-8"))

Использование

Массовое обнаружение

1. Поместите домены/IP для сканирования в ip.txt, например:

127.0.0.1
www.baidu.com

CNVD-2020-10487

Популярное

Проверка одного сайта

Переход по каталогам и обратный шелл

Другие связанные инструменты