jptr218/ghostcatЭксплойт-инструмент для уязвимости LFI Apache Tomcat CVE-2020-1938, позволяющий читать конфиденциальные файлы и выполнять удалённые полезные нагрузки JSP через AJP-коннектор.
ghostcat [target] [HTTP port] [AJP port] [file] [read/eval]