WerkGhost

Werkzeug < 3.1.4에 대한 익스플로잇 (CVE-2025-66221)

면책 조항

이 스크립트는 통제된 보안 테스트 및 연구 목적으로만 제공됩니다. 명시적이고 서면으로 승인된 시스템 및 환경에서만 사용해야 합니다. 제3자, 공개 또는 프로덕션 시스템을 포함한 법적 승인 테스트 이외의 사용은 엄격히 금지되며 현지 및 국제 법률을 위반할 수 있습니다. 이 도구로 수행하는 모든 작업에 대한 전적인 책임은 사용자에게 있습니다. 작성자는 무단 활동으로 인한 오용, 손해, 서비스 중단 또는 법적 결과에 대해 책임을 지지 않습니다.

요구 사항

스크립트를 사용하기 전에 requests를 설치해야 합니다.

pip install requests 

사용법

python werkghost.py -u <url> -p <payload> -d <Directory> --timeout <timeout :D> -t <threads>

예시

python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100

참고:

• 대상 웹 서버는 Windows에서 실행 중이어야 합니다.
• 작업이 실패하거나 일관되지 않은 결과가 나오면 작업자 스레드 수를 늘리고 다시 시도하세요.