
CVE-2017-1000486 भेद्यता के लिए एक्सप्लॉइट जिसमें SOCKS प्रॉक्सी समर्थन शामिल है
Primefaces 5.X EL इंजेक्शन एक्सप्लॉइट
🕵️ pwnfaces एक Golang टूल है जो CVE-2017-1000486 (PrimeFaces 5.X में EL इंजेक्शन) के रूप में परिभाषित कमजोरी का फायदा उठाने के लिए बनाया गया है।
pwnfaces को इंस्टॉल और उपयोग करने की एक त्वरित मार्गदर्शिका।
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
टूल को अपडेट करने के लिए आप go install github.com/oppsec/pwnfaces@latest का उपयोग कर सकते हैं
प्रोजेक्ट में योगदान देने की एक त्वरित मार्गदर्शिका।
1. pwnfaces रिपॉजिटरी से एक fork बनाएं।
2. git clone https://github.com/your/pwnfaces.git के साथ प्रोजेक्ट डाउनलोड करें।
3. cd pwnfaces/
4. अपने बदलाव करें।
5. Commit करें और git push करें।
6. एक pull request खोलें।