
استغلال ثغرة CVE-2017-1000486 مع دعم وكيل SOCKS
استغلال حقن EL في PrimeFaces 5.X
🕵️ pwnfaces هي أداة بلغة Golang تم إنشاؤها لاستغلال الثغرة الأمنية المسماة CVE-2017-1000486 (حقن EL في PrimeFaces 5.X)
دليل سريع لكيفية تثبيت واستخدام pwnfaces.
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
يمكنك استخدام go install github.com/oppsec/pwnfaces@latest لتحديث الأداة
دليل سريع لكيفية المساهمة في المشروع.
1. Create a fork from pwnfaces repository.
2. Download the project with git clone https://github.com/your/pwnfaces.git
3. cd pwnfaces/
4. Make your changes.
5. Commit and make a git push.
6. Open a pull request.