WerkGhost

Werkzeug < 3.1.4 के लिए एक्सप्लॉइट (CVE-2025-66221)

अस्वीकरण

यह स्क्रिप्ट केवल नियंत्रित सुरक्षा परीक्षण और अनुसंधान उद्देश्यों के लिए प्रदान की गई है। इसका उपयोग केवल उन्हीं सिस्टम और वातावरण पर किया जाना चाहिए जिनके लिए आपके पास स्पष्ट, लिखित प्राधिकरण हो। कानूनी रूप से मान्य परीक्षण के बाहर कोई भी उपयोग — जिसमें तृतीय-पक्ष, सार्वजनिक या उत्पादन प्रणालियाँ शामिल हैं — सख्त रूप से निषिद्ध है और स्थानीय तथा अंतर्राष्ट्रीय कानूनों का उल्लंघन हो सकता है। इस टूल के साथ की गई सभी कार्रवाइयों की पूरी जिम्मेदारी आप लेते हैं। लेखक अनधिकृत गतिविधि से उत्पन्न दुरुपयोग, क्षति, सेवा व्यवधान या कानूनी परिणामों के लिए कोई दायित्व स्वीकार नहीं करता है।

आवश्यकताएँ

स्क्रिप्ट का उपयोग शुरू करने से पहले आपको requests इंस्टॉल करना होगा।

pip install requests 

उपयोग

python werkghost.py -u <url> -p <payload> -d <Directory> --timeout <timeout :D> -t <threads>

उदाहरण

python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100

नोट:

• लक्षित वेब सर्वर Windows पर चल रहा होना चाहिए।
• यदि ऑपरेशन विफल होता है या असंगत परिणाम देता है, तो वर्कर थ्रेड्स की संख्या बढ़ाएँ और पुनः प्रयास करें।