Djangohunter

Ferramenta projetada para ajudar a identificar aplicações Django mal configuradas que estão expondo informações sensíveis.

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

Uso

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

Requisitos

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

Demonstração

Aviso Legal

Exemplos de código são fornecidos apenas para fins educacionais. Defesas adequadas só podem ser construídas através da pesquisa de técnicas de ataque disponíveis para agentes maliciosos. Usar este código contra sistemas alvo sem permissão prévia é ilegal na maioria das jurisdições. Os autores não se responsabilizam por quaisquer danos decorrentes do uso indevido desta informação ou código.

Doações

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR