आवश्यकताएँ

• Python 3.8+ (अनुशंसित)
• निर्भरताएँ:
  • requests
  • beautifulsoup4

स्थापना:

उपयोग

सहायता

मुख्य पैरामीटर

• -u, --url (अनिवार्य): लक्ष्य का आधार URL
  उदाहरण: http://web.prod.local
• -c, --command: एकल कमांड निष्पादित करता है और समाप्त होता है
• --proxy: HTTP/HTTPS प्रॉक्सी (उदा: http://127.0.0.1:8080)
• --timeout: HTTP टाइमआउट सेकंड में (डिफ़ॉल्ट: 10)
• -v, --verbose: अनुरोधों का विवरण दिखाता है

उदाहरण

1) जाँच करें और इंटरैक्टिव शेल खोलें

2) एकल कमांड निष्पादित करें

3) प्रॉक्सी का उपयोग करें (Burp, mitmproxy, आदि)

4) टाइमआउट समायोजित करें

अपेक्षित प्रवाह

• यदि लक्ष्य संवेदनशील प्रतीत होता है:
  • कुछ इस प्रकार दिखाई देगा: Objetivo vulnerable. Usuario web: <usuario>
• यदि नहीं:
  • त्रुटि संदेश दर्शाता है कि यह संवेदनशील प्रतीत नहीं होता या शोषण विफल रहा।

त्वरित समस्या निवारण

• SPIP फ़ॉर्म फ़ील्ड नहीं मिलते
  • लक्ष्य URL और कनेक्टिविटी सत्यापित करें।
  • HTTP विवरण देखने के लिए -v के साथ परीक्षण करें।
• X-Command-Output दिखाई नहीं देता
  • लक्ष्य संवेदनशील नहीं हो सकता।
  • WAF, गैर-मानक पथ या लागू किए गए शमन उपाय हो सकते हैं।
• बार-बार टाइमआउट
  • --timeout बढ़ाएँ।
  • प्रॉक्सी, DNS और नेटवर्क विलंबता की जाँच करें।

कानूनी अस्वीकरण

यह रिपॉज़िटरी और इसकी सामग्री केवल शैक्षिक, अनुसंधान और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान की जाती है।

स्पष्ट प्राधिकरण के बिना सिस्टम के विरुद्ध इस सॉफ़्टवेयर का उपयोग अवैध है और अपराध हो सकता है।
लेखक और योगदानकर्ता इस उपकरण से उत्पन्न क्षति, सेवा व्यवधान, डेटा हानि, कानूनी दायित्वों या किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं।

इस कोड का उपयोग करके, आप स्वीकार करते हैं कि:

1. आप इसे केवल अपने स्वयं के वातावरण में या स्पष्ट और सत्यापन योग्य अनुमति के साथ चलाएँगे।
2. आप अपने अधिकार क्षेत्र में लागू कानूनों और विनियमों का पालन करेंगे।
3. आप इसके उपयोग की पूरी जिम्मेदारी लेते हैं।

यदि आप अधिकृत नहीं हैं, तो इसका उपयोग न करें।