WebLogic-SSRF_CVE-2014-4210

Python3 기반 Weblogic SearchPublicRegistries SSRF(CVE-2014-4210) 익스플로잇 스크립트

사용법

선택적 인자:
-h, --help        이 도움말 메시지를 표시하고 종료합니다
-u U        단일 대상 URL
-uf UF        파일에서 URL 읽기
-p P        지정된 포트만 스캔
-sn SN        지정된 서브넷만 스캔
-sf SF        파일의 IP만 스캔
--timeout TIMEOUT        타임아웃 지정, 기본값 2초
--header HEADER        HTTP 요청 헤더 매개변수와 값 지정, JSON 형식
-d        취약점 존재 여부만 감지
-A        기본 클래스 A 서브넷만 스캔
-B        기본 클래스 B 서브넷만 스캔
-C        기본 클래스 C 서브넷만 스캔

예제

단일 URL의 취약점 감지

여러 URL의 취약점 감지

지정된 네트워크 세그먼트에서 공통 포트 개방 여부 감지