WebLogic-SSRF_CVE-2014-4210

Script d'exploitation de la SSRF (CVE-2014-4210) de WebLogic SearchPublicRegistries basé sur Python3

Utilisation

arguments optionnels :
-h, --help        affiche ce message d'aide et quitte
-u U        URL cible unique
-uf UF        Lire les URLs depuis un fichier
-p P        Ne scanner que les ports spécifiés
-sn SN        Ne scanner que les sous-réseaux spécifiés
-sf SF        Ne scanner que les IP d'un fichier
--timeout TIMEOUT        Spécifier le délai d'attente, défaut 2s
--header HEADER        Spécifier les paramètres et valeurs d'en-tête de requête HTTP, format JSON
-d        Détecter uniquement si la vulnérabilité existe
-A        Ne scanner que le sous-réseau de classe A par défaut
-B        Ne scanner que le sous-réseau de classe B par défaut
-C        Ne scanner que le sous-réseau de classe C par défaut

Exemple

Détecter la vulnérabilité sur une seule URL

Détecter la vulnérabilité sur plusieurs URLs

Détecter les ports couramment ouverts sur le segment réseau spécifié