关联漏洞
标题：
Apache Tomcat 安全漏洞
(CVE-2020-1938)
描述：Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat 7.0.100版本之前的7.*版本、8.5.51版本之前的8.*版本和9.0.31版本之前的9.*版本中的Tomcat AJP协议存在安全漏洞。攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如 webapp 配置文件或源代码等。
描述
Cnvd-2020-10487 / cve-2020-1938, scanner tool
介绍
### python2多线程扫描Tomcat-Ajp协议文件读取漏洞
刷src分狗的福利
poc来源于[https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/](https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/)，`poc作者不是本人！！！！`
## 操作
### 1、将需要扫描的域名/ip放于 ip.txt
ip.txt中不需要加协议，比如
```
127.0.0.1
www.baidu.com
www.google.com
```
### 2、python threading-find-port-8009.py
将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口
### 3、python threading-CNVD-2020-10487-Tomcat-Ajp-lfi.py
从8009.txt中筛选出符合漏洞的url,放置于vul.txt中
`最后vul.txt中存在的域名即为含有漏洞的域名`
亲测补天公益src有上百站点，教育src大概三百站点包含此漏洞
### 4、测试
拿 CNVD-2020-10487-Tomcat-Ajp-lfi.py测试即可
`python CNVD-2020-10487-Tomcat-Ajp-lfi.py target.com`
## 本项目仅供学习，严禁用于非法操作
ps1:两个脚本的最后一行均为线程数-默认是20，可自行修改
位于threading-find-port-8009.py 67行
threading-CNVD-2020-10487-Tomcat-Ajp-lfi.py 341行
```
thread_num=20
```
ps2:src域名收集文件夹中为本人收集的教育src和补天src的一些域名，可直接测试
文件快照
[4.0K] /data/pocs/fa4dd156c5cd744fdad837a336d834af0e744167
├── [ 37K] 1.png
├── [ 11K] CNVD-2020-10487-Tomcat-Ajp-lfi.py
├── [ 178] ip.txt
├── [1.3K] README.md
├── [4.0K] src域名收集
│ ├── [409K] butian-src-url.txt
│ └── [254K] jiaoyu-src-url.txt
├── [ 11K] threading-CNVD-2020-10487-Tomcat-Ajp-lfi.py
└── [1.9K] threading-find-port-8009.py
1 directory, 8 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。