WebLogic-SSRF_CVE-2014-4210

Script di sfruttamento Weblogic SearchPublicRegistries SSRF (CVE-2014-4210) basato su Python3

Utilizzo

argomenti opzionali:
-h, --help        mostra questo messaggio di aiuto ed esci
-u U        URL del singolo target
-uf UF        Leggi URL da file
-p P        Scansiona solo le porte specificate
-sn SN        Scansiona solo le sottoreti specificate
-sf SF        Scansiona solo gli IP nei file
--timeout TIMEOUT        Specifica il timeout, default 2s
--header HEADER        Specifica i parametri e i valori dell'intestazione della richiesta HTTP, formato JSON
-d        Rileva solo se la vulnerabilità esiste
-A        Scansiona solo la sottorete di Classe A predefinita
-B        Scansiona solo la sottorete di Classe B predefinita
-C        Scansiona solo la sottorete di Classe C predefinita

Esempio

Rileva vulnerabilità per un singolo URL

Rileva vulnerabilità per più URL

Rileva le porte comuni aperte sul segmento di rete specificato