WerkGhost

استغلال لـ Werkzeug < 3.1.4 (CVE-2025-66221)

إخلاء المسؤولية

تم توفير هذا البرنامج النصي لأغراض اختبار الأمان الخاضع للرقابة والبحث فقط. يجب استخدامه فقط على الأنظمة والبيئات التي لديك إذن صريح وخطي لاستخدامها. أي استخدام خارج الاختبار المسموح به قانونيًا — بما في ذلك ضد أنظمة الأطراف الثالثة أو الأنظمة العامة أو أنظمة الإنتاج — محظور تمامًا وقد ينتهك القوانين المحلية والدولية. أنت تتحمل المسؤولية الكاملة عن جميع الإجراءات المتخذة باستخدام هذه الأداة. لا يتحمل المؤلف أي مسؤولية عن إساءة الاستخدام أو الأضرار أو انقطاع الخدمة أو العواقب القانونية الناشئة عن الأنشطة غير المصرح بها.

المتطلبات

يجب عليك تثبيت requests قبل البدء في استخدام البرنامج النصي.

pip install requests 

الاستخدام

python werkghost.py -u <url> -p <payload> -d <Directory> --timeout <timeout :D> -t <threads>

مثال

python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100

ملاحظة:

• يجب أن يكون خادم الويب الهدف يعمل على نظام Windows.
• إذا فشلت العملية أو أنتجت نتائج غير متناسقة، قم بزيادة عدد خيوط العمل وأعد المحاولة.