SSTI-Exploit-Detector

SSTI Exploit Detector एक उपकरण है जिसे वेब अनुप्रयोगों में संभावित सर्वर-साइड टेम्पलेट इंजेक्शन (SSTI) भेद्यताओं का पता लगाने के लिए डिज़ाइन किया गया है।

SSTI-Exploit-Detector Jenderal92

विशेषताएँ

• कस्टम पेलोड फ़ाइल: उपयोगकर्ताओं को विभिन्न टेम्पलेट इंजनों का परीक्षण करने के लिए अपने स्वयं के पेलोड जोड़ने की अनुमति देता है।
• डिफ़ॉल्ट पेलोड: Jinja2, Tornado, Ruby, और Velocity जैसे लोकप्रिय टेम्पलेट इंजनों में भेद्यताओं का पता लगाने के लिए पहले से निर्मित पेलोड शामिल हैं।
• स्वचालित स्कैनिंग: भेद्यताओं का पता लगाने के लिए स्वचालित रूप से लक्ष्य पैरामीटर पर पेलोड भेजता है और प्रतिक्रियाओं की जाँच करता है।

उपयोग कैसे करें

1. पायथन डाउनलोड और इंस्टॉल करें

   सुनिश्चित करें कि आपके सिस्टम पर पायथन 2.7 स्थापित है। इसे आधिकारिक पायथन वेबसाइट से डाउनलोड करें: https://www.python.org.

2. आवश्यक मॉड्यूल स्थापित करें

   requests लाइब्रेरी स्थापित करने के लिए निम्न कमांड चलाएँ:

   root@kitploit:~

   pip install requests
           

3. लक्ष्य पर पेलोड भेजें

   किसी विशिष्ट पैरामीटर के साथ लक्ष्य URL का परीक्षण करने के लिए निम्न कमांड का उपयोग करें:

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name>