WebLogic-SSRF_CVE-2014-4210

Weblogic SearchPublicRegistries SSRF(CVE-2014-4210) Exploit-Skript basierend auf Python3

Verwendung

optionale Argumente:
-h, --help        diese Hilfemeldung anzeigen und beenden
-u U        Einzelne Ziel-URL
-uf UF        URLs aus Datei lesen
-p P        Nur angegebene Ports scannen
-sn SN        Nur angegebene Subnetze scannen
-sf SF        Nur IPs aus Dateien scannen
--timeout TIMEOUT        Timeout festlegen, Standard 2s
--header HEADER        HTTP-Anfrage-Header-Parameter und -Werte festlegen, JSON-Format
-d        Nur erkennen, ob die Schwachstelle existiert
-A        Nur Standard-Klasse-A-Subnetz scannen
-B        Nur Standard-Klasse-B-Subnetz scannen
-C        Nur Standard-Klasse-C-Subnetz scannen

Beispiel

Eine einzelne URL auf Schwachstellen prüfen

Mehrere URLs auf Schwachstellen prüfen

Die offenen Standard-Ports im angegebenen Netzwerksegment erkennen