
CVE-2017-1000486 취약점에 대한 SOCKS 프록시 지원 익스플로잇
Primefaces 5.X EL 인젝션 익스플로잇
🕵️ pwnfaces는 CVE-2017-1000486 (PrimeFaces 5.X의 EL 인젝션)으로 정의된 취약점을 악용하기 위해 만들어진 Golang 도구입니다.
pwnfaces를 설치하고 사용하는 간단한 가이드입니다.
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
go install github.com/oppsec/pwnfaces@latest를 사용하여 도구를 업데이트할 수 있습니다.
프로젝트에 기여하는 방법에 대한 간단한 가이드입니다.
1. Create a fork from pwnfaces repository.
2. Download the project with git clone https://github.com/your/pwnfaces.git
3. cd pwnfaces/
4. Make your changes.
5. Commit and make a git push.
6. Open a pull request.