WebLogic-SSRF_CVE-2014-4210

Script de explotación de SSRF (CVE-2014-4210) en Weblogic SearchPublicRegistries basado en Python3

Uso

argumentos opcionales:
-h, --help        muestra este mensaje de ayuda y sale
-u U        URL objetivo única
-uf UF        Lee URLs desde un archivo
-p P        Escanea solo los puertos especificados
-sn SN        Escanea solo las subredes especificadas
-sf SF        Escanea solo IPs en archivo
--timeout TIMEOUT        Especifica el tiempo de espera, por defecto 2s
--header HEADER        Especifica parámetros y valores del encabezado de la solicitud HTTP, formato JSON
-d        Solo detecta si la vulnerabilidad existe
-A        Escanea solo la subred Clase A por defecto
-B        Escanea solo la subred Clase B por defecto
-C        Escanea solo la subred Clase C por defecto

Ejemplo

Detectar una única URL en busca de vulnerabilidades

Detectar múltiples URLs en busca de vulnerabilidades

Detectar los puertos comunes abiertos en el segmento de red especificado