shiro-1.2.4-Schwachstellen-Tool

Extrahiere den rememberMe-Wert und exportiere die entsprechende class-Datei

Verwendung

xk-mt-rememberMe-Dekodierung.py

Ausführungserklärung: Nach dem Start zuerst den Schlüssel eingeben oder die Eingabetaste drücken, um den Standardschlüssel 'kPH+bIxk5D2deZiIxcaaaA==' zu verwenden. Dann den rememberMe-Wert aus dem Request-Paket eingeben. Nach der Analyse wird ein Exportdateiname abgefragt, automatisch wird .class angehängt. Wenn nicht exportiert werden soll, einfach die Eingabetaste drücken.

Start: python xk-mt-rememberMe-Dekodierung.py

xk-mt-Einzeldomain-Einzelschlüssel-Erkennung.py

Ausführungserklärung: Bei der Ausführung müssen der entsprechende Key und die URL eingegeben werden. Der Key hat einen Standardwert 'kPH+bIxk5D2deZiIxcaaaA=='. Der Schlüssel muss eine 16-Byte-Base64-Kodierung sein. Die Überprüfung führt keine Systembefehle aus. Wenn der Wert im Request-Header 'techo' im Response-Header zurückgespiegelt wird, deutet dies auf eine Schwachstelle hin.

Start:

    python xk-mt-Einzeldomain-Einzelschlüssel-Erkennung.py -key kPH+bIxk5D2deZiIxcaaaA== -u http://127.0.0.1:8081/login

    python xk-mt-Einzeldomain-Einzelschlüssel-Erkennung.py -url http://127.0.0.1:8081/login

    python xk-mt-Einzeldomain-Einzelschlüssel-Erkennung.py -u http://127.0.0.1:8081/login

Haftungsausschluss:

Nutzungsrisiko: Dieses Tool dient ausschließlich zu Lern- und technischen Forschungszwecken. Der Benutzer sollte die mit der Nutzung dieses Tools verbundenen Risiken und Konsequenzen verstehen und akzeptieren.

Rechtliche Konformität: Der Benutzer muss sicherstellen, dass er bei der Nutzung dieses Tools alle geltenden Gesetze und Vorschriften einhält. Die Verwendung dieses Tools für illegale Aktivitäten, Angriffe oder Verstöße gegen die Privatsphäre ist untersagt.

Haftungsausschluss: Dieses Tool wird "wie besehen" ohne jegliche ausdrückliche oder stillschweigende Garantie bereitgestellt. Der Benutzer trägt die volle Verantwortung für die Ergebnisse der Nutzung dieses Tools.

Potenzielle Risiken: Dieses Tool kann Systemausfälle, Datenverlust oder andere unerwartete Folgen verursachen. Der Benutzer sollte in einer geeigneten Umgebung testen, um potenzielle Risiken zu minimieren.

Technischer Support: Der Autor oder Betreuer bietet keinerlei technischen Support für dieses Tool. Der Benutzer sollte sich auf die Community oder andere Kanäle verlassen, um Unterstützung zu erhalten.

Angemessene Nutzung: Der Benutzer sollte dieses Tool nur für legale und gute Zwecke verwenden, einschließlich, aber nicht beschränkt auf Sicherheitstests, Forschung und Bildung.

Änderungen und Aktualisierungen: Der Autor oder Betreuer behält sich das Recht vor, dieses Tool jederzeit zu ändern oder zu aktualisieren. Der Benutzer sollte regelmäßig die entsprechenden Dokumentationen und Ankündigungen einsehen, um die neuesten Informationen zu erhalten.

Durch die Nutzung dieses Tools bestätigt der Benutzer, dass er diesen Haftungsausschluss gelesen und verstanden hat und sich damit einverstanden erklärt, alle Bestimmungen und Bedingungen einzuhalten.