Djangohunter

Strumento progettato per aiutare a identificare applicazioni Django configurate in modo errato che espongono informazioni sensibili.

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

Utilizzo

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

Requisiti

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

Demo

Disclaimer

Gli esempi di codice sono forniti a scopo educativo. Difese adeguate possono essere costruite solo studiando le tecniche di attacco disponibili agli attori malintenzionati. L'utilizzo di questo codice contro sistemi target senza previa autorizzazione è illegale nella maggior parte delle giurisdizioni. Gli autori non sono responsabili per eventuali danni derivanti dall'uso improprio di queste informazioni o di questo codice.

Donazioni

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR