WebLogic-SSRF_CVE-2014-4210

Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト

使用方法

オプション引数:
-h, --help        このヘルプメッセージを表示して終了
-u U        単一のターゲットURL
-uf UF        ファイルからURLを読み込む
-p P        指定したポートのみスキャン
-sn SN        指定したサブネットのみスキャン
-sf SF        ファイル内のIPのみスキャン
--timeout TIMEOUT        タイムアウトを指定、デフォルトは2秒
--header HEADER        HTTPリクエストヘッダーのパラメータと値を指定、JSON形式
-d        脆弱性が存在するかどうかのみ検出
-A        デフォルトのクラスAサブネットのみスキャン
-B        デフォルトのクラスBサブネットのみスキャン
-C        デフォルトのクラスCサブネットのみスキャン

例

単一のURLの脆弱性を検出

複数のURLの脆弱性を検出

指定したネットワークセグメントで開いている一般的なポートを検出