SSTI-Exploit-Detector

SSTI Exploit Detector è uno strumento progettato per rilevare potenziali vulnerabilità di Iniezione di template lato server (SSTI) nelle applicazioni web.

SSTI-Exploit-Detector Jenderal92

Caratteristiche

• File di payload personalizzato: consente agli utenti di aggiungere i propri payload per testare vari motori di template.
• Payload predefiniti: include payload predefiniti progettati per rilevare vulnerabilità in motori di template popolari come Jinja2, Tornado, Ruby e Velocity.
• Scansione automatica: invia automaticamente payload al parametro di destinazione ed esamina le risposte per rilevare vulnerabilità.

Come Usare

1. Scarica e installa Python

   Assicurati che Python 2.7 sia installato sul tuo sistema. Scaricalo dal sito ufficiale di Python all'indirizzo: https://www.python.org.

2. Installa il modulo richiesto

   Esegui il seguente comando per installare la libreria requests:

   root@kitploit:~

   pip install requests
           

3. Invia il payload al target

   Usa il seguente comando per testare l'URL di destinazione con un parametro specifico:

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name>