Djangohunter

잘못 구성된 Django 애플리케이션이 민감한 정보를 노출하는 것을 식별하도록 설계된 도구

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

사용법

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

요구사항

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

데모

면책 조항

코드 샘플은 교육 목적으로 제공됩니다. 적절한 방어책은 악의적인 행위자가 사용할 수 있는 공격 기술을 연구해야만 구축할 수 있습니다. 이 코드를 사전 허가 없이 대상 시스템에 사용하는 것은 대부분의 관할권에서 불법입니다. 저자는 이 정보 또는 코드의 오용으로 인한 어떠한 손해에 대해서도 책임을 지지 않습니다.

기부

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR