CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2多线程扫描Tomcat-Ajp协议文件读取漏洞

刷src分狗的福利 poc来源于https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc作者不是本人！！！！

操作

1、将需要扫描的域名/ip放于 ip.txt

ip.txt中不需要加协议，比如

127.0.0.1
www.baidu.com
www.google.com

2、python threading-find-port-8009.py

将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口

3、python threading-CNVD-2020-10487-Tomcat-Ajp-lfi.py

从8009.txt中筛选出符合漏洞的url,放置于vul.txt中 最后vul.txt中存在的域名即为含有漏洞的域名 亲测补天公益src有上百站点，教育src大概三百站点包含此漏洞