Djangohunter

गलत तरीके से कॉन्फ़िगर किए गए Django अनुप्रयोगों की पहचान करने में मदद करने के लिए डिज़ाइन किया गया टूल जो संवेदनशील जानकारी उजागर कर रहे हैं।

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

उपयोग

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

आवश्यकताएँ

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

डेमो

अस्वीकरण

कोड नमूने शैक्षिक उद्देश्यों के लिए प्रदान किए गए हैं। दुर्भावनापूर्ण अभिनेताओं के लिए उपलब्ध आक्रमण तकनीकों पर शोध करके ही पर्याप्त बचाव का निर्माण किया जा सकता है। लक्ष्य प्रणालियों के खिलाफ पूर्व अनुमति के बिना इस कोड का उपयोग करना अधिकांश न्यायक्षेत्रों में अवैध है। लेखक इस जानकारी या कोड के दुरुपयोग से होने वाली किसी भी क्षति के लिए उत्तरदायी नहीं हैं।

दान

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR