Djangohunter

Herramienta diseñada para ayudar a identificar aplicaciones Django mal configuradas que están exponiendo información sensible.

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

Uso

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

Requisitos

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

Demostración

Descargo de responsabilidad

Los ejemplos de código se proporcionan con fines educativos. Solo se pueden construir defensas adecuadas investigando las técnicas de ataque disponibles para los actores maliciosos. Usar este código contra sistemas objetivo sin permiso previo es ilegal en la mayoría de jurisdicciones. Los autores no son responsables por daños derivados del mal uso de esta información o código.

Donaciones

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR