安利：Tomcat漏洞批量检测工具

https://github.com/lizhianyuguangming/TomcatScanPro

该项目是一款针对 Tomcat 服务的漏洞检测工具，支持利用 CVE-2017-12615 、 CNVD-2020-10487 漏洞、弱口令检测和直接后台部署war包功能，帮助用户高效获取服务器敏感信息。工具支持多目标并发检测，并通过动态线程池提升资源利用率和检测效率。

使用方法也很简单：

• 首先准备包含URL、用户名和密码的文本文件，分别命名为：urls.txt、user.txt 和 passwd.txt。

• urls.txt 中的格式为：https://127.0.0.1/ 或 https://127.0.0.1/manager/html，脚本会自动判断路径进行检测。

• 在 config.yaml 文件中配置上述文件路径及相关参数。

• 运行脚本后，成功利用漏洞的信息将被记录到 success.txt 文件中。

python TomcatScanPro.py