whxitte/white-defaceDies ist ein einfaches Python-Tool, um automatisch WebDAV-verwundbare Websites zu defacen.
Dies ist ein einfaches Werkzeug, um automatisch anfällige Websites zu defacen.
(Tutorial-Video-Link am Ende dieser Seite ⚠️)
Es nutzt die WebDav-Sicherheitslücke aus. Dieses Skript sendet PUT-Anfragen an die in der targets.txt-Datei angegebenen Websites. Nicht authentifizierte Anfragen werden akzeptiert und Ihr HTML-Skript wird auf der Website hochgeladen. Sie erhalten den Link mit Ihrem Skript, den Sie sehen können. (Manchmal defacect es direkt die Startseite.)
Sie müssen Ihre Website-URLs in die targets.txt-Datei einfügen und Ihr Deface-Skript in denselben Ordner legen, also: white-deface. Verwenden Sie dann das Werkzeug.
⚠️Defacect nur Websites mit WebDAV-Sicherheitslücke (akzeptiert nicht authentifizierte PUT-Anfragen)⚠️
Danke an Ranginang67 für Ihren Quellcode.
$ apt update -y && apt upgrade -y
$ pkg install git -y
$ pkg install python -y
$ pip2 install requests
$ git clone https://github.com/whxitte/white-deface.git
$ cd white-deface
$ pip install -r requirements.txt
$ git pull
$ python white-deface.py
apt update -y && apt upgrade -y && pkg install git -y && pkg install python -y && pip2 install requests && git clone https://github.com/whxitte/white-deface.git && cd white-deface && pip install -r requirements.txt && git pull && python white-deface.py
Tutorial-Video : https://mega.nz/file/obgWGQJJ#Lk-JkEdFoIZVC07lpbRAFHRt3WayXDfPW27KuEDgCJE
Werkzeug zum Defacen anfälliger Websites
Werkzeug entwickelt von whxite
Telegram : https://t.me/Ka_KsHi_HaTaKe
Der Code ist ein einfaches Programm in Python, das versucht, eine bereitgestellte HTML-Datei auf mehrere Websites hochzuladen, die in einer Zieldatei namens "targets.txt" angegeben sind. Die hochgeladene HTML-Datei soll den Inhalt der Indexseite auf den Zielwebsites ersetzen. Das Programm verwendet die "requests"-Bibliothek, um die HTTP-Anfragen zu verarbeiten. Der Benutzer wird aufgefordert, den Namen oder Pfad der hochzuladenden HTML-Datei einzugeben. Wenn die Datei gefunden wird, liest das Programm den Inhalt der Datei und die "targets.txt"-Datei, die eine Liste der Zielwebsites enthält. Das Programm durchläuft dann jede Website in der Liste und versucht, die HTML-Datei mittels einer HTTP-PUT-Anfrage hochzuladen. Wenn der Upload erfolgreich ist, wird eine Meldung angezeigt, die den Erfolg anzeigt. Wenn der Upload fehlschlägt, wird eine Meldung angezeigt, die den Fehler anzeigt.
Sie können eine neue Version dieses Projekts namens white-dav mit vielen Funktionen zum Ausnutzen der WebDAV-Sicherheitslücke erhalten. Klicken Sie hier, um zum Projekt zu gelangen.
Tutorial-Video : https://mega.nz/file/obgWGQJJ#Lk-JkEdFoIZVC07lpbRAFHRt3WayXDfPW27KuEDgCJE
Sie können eine neue Version dieses Projekts namens white-dav mit vielen Funktionen zum Ausnutzen der WebDAV-Sicherheitslücke erhalten. Klicken Sie hier, um zum Projekt zu gelangen.