
CVE-2017-1000486 脆弱性のエクスプロイト(SOCKSプロキシ対応)
Primefaces 5.X EL インジェクションエクスプロイト
🕵️ pwnfaces は、CVE-2017-1000486(PrimeFaces 5.X の EL インジェクション)として定義された脆弱性を悪用するために作成された Golang 製ツールです。
pwnfaces のインストールと使用方法の簡単なガイドです。
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
ツールを更新するには go install github.com/oppsec/pwnfaces@latest を使用できます。
プロジェクトへの貢献方法の簡単なガイドです。
1. pwnfaces リポジトリからフォークを作成します。
2. git clone https://github.com/your/pwnfaces.git でプロジェクトをダウンロードします。
3. cd pwnfaces/
4. 変更を加えます。
5. コミットして git push します。
6. プルリクエストを開きます。