WerkGhost

Exploit pour Werkzeug < 3.1.4 (CVE-2025-66221)

Avertissement

Ce script est fourni uniquement à des fins de tests de sécurité contrôlés et de recherche. Il ne doit être utilisé que sur des systèmes et environnements pour lesquels vous disposez d'une autorisation écrite explicite. Toute utilisation en dehors des tests légalement autorisés – y compris contre des systèmes tiers, publics ou de production – est strictement interdite et peut violer les lois locales et internationales. Vous assumez l'entière responsabilité de toutes les actions effectuées avec cet outil. L'auteur décline toute responsabilité en cas d'utilisation abusive, de dommages, d'interruption de service ou de conséquences juridiques découlant d'activités non autorisées.

Prérequis

Vous devez installer requests avant de commencer à utiliser le script.

pip install requests 

Utilisation

python werkghost.py -u <url> -p <payload> -d <Répertoire> --timeout <timeout :D> -t <threads>

Exemple