SSTI-Exploit-Detector

SSTI Exploit Detector هو أداة مصممة لاكتشاف ثغرات حقن القوالب من جانب الخادم (SSTI) المحتملة في تطبيقات الويب.

SSTI-Exploit-Detector Jenderal92

الميزات

• ملف الحمولات المخصص: يسمح للمستخدمين بإضافة حمولاتهم الخاصة لاختبار محركات القوالب المختلفة.
• الحمولات الافتراضية: يتضمن حمولات جاهزة مصممة لاكتشاف الثغرات في محركات القوالب الشائعة مثل Jinja2 وTornado وRuby وVelocity.
• المسح التلقائي: يرسل الحمولات تلقائيًا إلى المعامل الهدف ويفحص الاستجابات لاكتشاف الثغرات.

طريقة الاستخدام

1. تنزيل وتثبيت بايثون

   تأكد من تثبيت Python 2.7 على نظامك. قم بتنزيله من موقع بايثون الرسمي على: https://www.python.org.

2. تثبيت الوحدة المطلوبة

   قم بتشغيل الأمر التالي لتثبيت مكتبة requests:

   root@kitploit:~

   pip install requests
           

3. إرسال الحمولة إلى الهدف

   استخدم الأمر التالي لاختبار عنوان الهدف مع معامل محدد:

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name>
           

   مثال:

   root@kitploit:~

   python ssti_detector.py -u http://example.com/login -p username
           

4. استخدام ملف حمولات مخصص

   أضف الخيار -f لاستخدام ملف حمولات مخصص (اختياري):

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name> -f payloads.txt
           

5. متابعة النتائج

   تحقق من السجلات والنتائج في الطرفية لتحديد ما إذا تم العثور على ثغرات.

إخلاء المسؤولية !!!

لقد كتبت إخلاء المسؤولية على الغلاف الخاص بـ Jenderal92. يمكنك الاطلاع عليه هنا !!!