WebLogic-SSRF_CVE-2014-4210

سكربت استغلال ثغرة SSRF (CVE-2014-4210) في Weblogic SearchPublicRegistries مبني على Python3

الاستخدام

خيارات اختيارية:
-h, --help        يعرض رسالة المساعدة هذه ويخرج
-u U        عنوان URL هدف واحد
-uf UF        قراءة العناوين من ملف
-p P        فحص المنافذ المحددة فقط
-sn SN        فحص الشبكات الفرعية المحددة فقط
-sf SF        فحص عناوين IP الموجودة في الملفات فقط
--timeout TIMEOUT        تحديد مهلة الانتظار، الافتراضي 2 ثانية
--header HEADER        تحديد معاملات وقيم ترويسة طلب HTTP، بصيغة JSON
-d        اكتشاف وجود الثغرة فقط
-A        فحص شبكة فرعية افتراضية من الفئة A فقط
-B        فحص شبكة فرعية افتراضية من الفئة B فقط
-C        فحص شبكة فرعية افتراضية من الفئة C فقط

مثال

اكتشاف الثغرات في عنوان URL واحد

اكتشاف الثغرات في عناوين URL متعددة

اكتشاف المنافذ الشائعة المفتوحة على قطاع الشبكة المحدد