😛 pwnfaces

Primefaces 5.X EL 주입 익스플로잇

---

🕵️ pwnfaces란 무엇인가요?

🕵️ pwnfaces는 CVE-2017-1000486(PrimeFaces 5.X의 EL 주입)으로 정의된 취약점을 악용하기 위해 만들어진 Golang 도구입니다.

⚡ 설치 / 시작하기

pwnfaces를 설치하고 사용하는 방법에 대한 빠른 가이드입니다.

1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml

도구를 업데이트하려면 go install github.com/oppsec/pwnfaces@latest를 사용할 수 있습니다.

⚙️ 사전 요구 사항

• 컴퓨터에 Golang이 설치되어 있어야 합니다.

✨ 기능

• 매우 빠름
• 낮은 RAM 및 CPU 사용량
• Golang으로 제작됨

🔨 기여하기

프로젝트에 기여하는 방법에 대한 빠른 가이드입니다.

1. pwnfaces 저장소에서 포크를 생성합니다.
2. git clone https://github.com/your/pwnfaces.git으로 프로젝트를 다운로드합니다.
3. cd pwnfaces/
4. 변경 사항을 적용합니다.
5. 커밋하고 git push를 수행합니다.
6. 풀 리퀘스트를 엽니다.

⚠️ 경고

• 개발자는 이 도구의 악의적인 사용에 대해 책임을 지지 않습니다.