WerkGhost

Werkzeug < 3.1.4 のエクスプロイト (CVE-2025-66221)

免責事項

このスクリプトは、管理されたセキュリティテストおよび研究目的のみで提供されます。明示的な書面による許可を得たシステムおよび環境でのみ使用してください。合法的に許可されたテスト以外の使用（第三者、公共、または本番システムに対する使用を含む）は固く禁止されており、現地および国際法に違反する可能性があります。本ツールを使用して行うすべての行為について、利用者は全責任を負います。著者は、不正な使用、損害、サービス中断、または許可のない活動から生じる法的結果について一切責任を負いません。

必要条件

スクリプトを使用する前に requests をインストールする必要があります。

pip install requests 

使用方法

python werkghost.py -u <url> -p <payload> -d <Directory> --timeout <timeout :D> -t <threads>

使用例

python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100

注意:

• 対象のWebサーバーはWindowsで実行されている必要があります。
• 操作が失敗したり、結果が不安定な場合は、ワーカースレッド数を増やして再試行してください。