SSTI-Exploit-Detector

O SSTI Exploit Detector é uma ferramenta projetada para detectar possíveis vulnerabilidades de Injeção de Template do Lado do Servidor (SSTI) em aplicações web.

SSTI-Exploit-Detector Jenderal92

Recursos

• Arquivo de Payload Personalizado: Permite que os usuários adicionem seus próprios payloads para testar vários mecanismos de template.
• Payloads Padrão: Inclui payloads pré-construídos projetados para detectar vulnerabilidades em mecanismos de template populares como Jinja2, Tornado, Ruby e Velocity.
• Varredura Automática: Envia automaticamente payloads para o parâmetro alvo e examina as respostas para detectar vulnerabilidades.

Como Usar

1. Baixe e Instale o Python

   Certifique-se de que o Python 2.7 esteja instalado no seu sistema. Baixe-o do site oficial do Python em: https://www.python.org.

2. Instale o Módulo Necessário

   Execute o seguinte comando para instalar a biblioteca requests:

   root@kitploit:~

   pip install requests
           

3. Envie o Payload para o Alvo

   Use o seguinte comando para testar a URL alvo com um parâmetro específico:

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name>
           

   Exemplo:

   root@kitploit:~

   python ssti_detector.py -u http://example.com/login -p username
           

4. Use um Arquivo de Payload Personalizado

   Adicione a opção -f para usar um arquivo de payload personalizado (opcional):

   root@kitploit:~

   python ssti_detector.py -u <target_url> -p <parameter_name> -f payloads.txt
           

5. Acompanhe os Resultados

   Verifique os logs e resultados no terminal para determinar se vulnerabilidades são encontradas.

Aviso Legal !!!

Escrevi o aviso legal na capa do Jenderal92. Você pode verificá-lo AQUI !!!