
CVE-2017-1000486脆弱性のエクスプロイト(SOCKSプロキシサポート付き)
Primefaces 5.X ELインジェクションエクスプロイト
🕵️ pwnfaces は、CVE-2017-1000486 (PrimeFaces 5.X の ELインジェクション) として定義された脆弱性を悪用するために作成された Golang ツールです。
pwnfaces のインストールと使用方法の簡単なガイドです。
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
ツールを更新するには go install github.com/oppsec/pwnfaces@latest を使用できます。
プロジェクトへのコントリビューション方法の簡単なガイドです。
1. Create a fork from pwnfaces repository.
2. Download the project with git clone https://github.com/your/pwnfaces.git
3. cd pwnfaces/
4. Make your changes.
5. Commit and make a git push.
6. Open a pull request.