
Exploit für die CVE-2017-1000486-Sicherheitslücke mit SOCKS-Proxy-Unterstützung
Primefaces 5.X EL Injection Exploit
🕵️ pwnfaces ist ein Golang-Tool, das entwickelt wurde, um die als CVE-2017-1000486 definierte Schwachstelle auszunutzen (EL Injection in PrimeFaces 5.X)
Eine kurze Anleitung zur Installation und Verwendung von pwnfaces.
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
Sie können go install github.com/oppsec/pwnfaces@latest verwenden, um das Tool zu aktualisieren
Eine kurze Anleitung, wie Sie zum Projekt beitragen können.
1. Create a fork from pwnfaces repository.
2. Download the project with git clone https://github.com/your/pwnfaces.git
3. cd pwnfaces/
4. Make your changes.
5. Commit and make a git push.
6. Open a pull request.