当前位置:主页
> 资源下载 > 50 > CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner是一款针对CNVD-2020-10487和CVE-2020-1938漏洞的扫描工具
-
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner是一款针对CNVD-2020-10487和CVE-2020-1938漏洞的扫描工具
资源介绍
python2多线程扫描Tomcat-Ajp协议文件重新定义
刷src分狗的福利poc扩大 poc作者不是本人!!!!
操作
1,将需要扫描的域名/ ip放于ip.txt
ip.txt中不需要加协议,某种
127.0.0.1
www.baidu.com
www.google.com
2,python threading-find-port-8009.py
将会生成8009.txt,作用为扫描ip.txt中域名/ ip查找开放8009端口
3,python线程-CNVD-2020-10487-Tomcat-Ajp-lfi.py
从8009.txt中筛选出符合裂缝的网址,放置于vul.txt中最后vul.txt中存在的域名即为含有漏洞的域名亲测补天公益src有上百站点,教育src大概三百站点包含此突破
4,测试
拿到CNVD-2020-10487-Tomcat-Ajp-lfi.py测