SSTI-Exploit-Detector

SSTI Exploit Detector는 웹 애플리케이션에서 잠재적인 Server-Side Template Injection (SSTI) 취약점을 탐지하도록 설계된 도구입니다.

SSTI-Exploit-Detector Jenderal92

기능

• 사용자 지정 페이로드 파일: 사용자가 다양한 템플릿 엔진을 테스트하기 위해 자신만의 페이로드를 추가할 수 있습니다.
• 기본 페이로드: Jinja2, Tornado, Ruby, Velocity 같은 인기 템플릿 엔진의 취약점을 탐지하도록 설계된 사전 구축 페이로드를 포함합니다.
• 자동 스캔: 대상 매개변수에 페이로드를 자동으로 전송하고 응답을 검사하여 취약점을 탐지합니다.

사용 방법

1. Python 다운로드 및 설치

   시스템에 Python 2.7이 설치되어 있는지 확인하세요. 공식 Python 웹사이트에서 다운로드할 수 있습니다: https://www.python.org.

2. 필요한 모듈 설치

   다음 명령을 실행하여 requests 라이브러리를 설치하세요:

   root@kitploit:~

   pip install requests
           

3. 대상에 페이로드 보내기

   특정 매개변수로 대상 URL을 테스트하려면 다음 명령을 사용하세요:

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name>
           

   예:

   root@kitploit:~

   python ssti_detector.py -u http://example.com/login -p username
           

4. 사용자 지정 페이로드 파일 사용

   사용자 지정 페이로드 파일을 사용하려면 -f 옵션을 추가하십시오(선택 사항):