Djangohunter

Ein Tool, das entwickelt wurde, um falsch konfigurierte Django-Anwendungen zu identifizieren, die sensible Informationen preisgeben.

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

Verwendung

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

Anforderungen

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

Demo

Haftungsausschluss

Codebeispiele werden zu Bildungszwecken bereitgestellt. Angemessene Abwehrmaßnahmen können nur durch die Erforschung von Angriffstechniken entwickelt werden, die böswilligen Akteuren zur Verfügung stehen. Die Verwendung dieses Codes gegen Zielsysteme ohne vorherige Genehmigung ist in den meisten Rechtsordnungen illegal. Die Autoren haften nicht für Schäden, die durch Missbrauch dieser Informationen oder dieses Codes entstehen.

Spenden

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR