whxitte/white-defaceEsta é uma ferramenta python simples para desfigurar automaticamente sites webdav vulneráveis.
Esta é uma ferramenta simples para desfigurar automaticamente sites vulneráveis.
(Link do vídeo tutorial no final desta página ⚠️)
Ela usa a vulnerabilidade WebDav para explorar. Este script envia requisições PUT para os sites listados no arquivo targets.txt. Requisições não autenticadas serão aceitas e seu script HTML será enviado para o site. Você receberá o link com seu script que poderá visualizar. (Às vezes, desfigura a página inicial diretamente.)
Você precisa colocar as URLs dos seus sites no arquivo targets.txt e colocar seu script de desfiguração na mesma pasta, ou seja, white-deface. Depois, use a ferramenta.
⚠️Apenas desfigura sites com vulnerabilidade WebDAV (Aceita requisições PUT não autenticadas)⚠️
Agradecimentos a Ranginang67 pelo código-fonte.
$ apt update -y && apt upgrade -y
$ pkg install git -y
$ pkg install python -y
$ pip2 install requests
$ git clone https://github.com/whxitte/white-deface.git
$ cd white-deface
$ pip install -r requirements.txt
$ git pull
$ python white-deface.py
apt update -y && apt upgrade -y && pkg install git -y && pkg install python -y && pip2 install requests && git clone https://github.com/whxitte/white-deface.git && cd white-deface && pip install -r requirements.txt && git pull && python white-deface.py
Vídeo tutorial: https://mega.nz/file/obgWGQJJ#Lk-JkEdFoIZVC07lpbRAFHRt3WayXDfPW27KuEDgCJE
Ferramenta usada para desfigurar sites vulneráveis
Ferramenta desenvolvida por whxite
Telegram: https://t.me/Ka_KsHi_HaTaKe
O código é um programa simples em Python que tenta enviar um arquivo HTML fornecido para vários sites, conforme especificado em um arquivo de destino chamado "targets.txt". O arquivo HTML enviado tem a intenção de substituir o conteúdo da página inicial dos sites de destino. O programa usa a biblioteca "requests" para lidar com as requisições HTTP. O usuário é solicitado a inserir o nome ou caminho do arquivo HTML a ser enviado. Se o arquivo for encontrado, o programa lê o conteúdo do arquivo e do arquivo "targets.txt", que contém uma lista de sites de destino. Em seguida, o programa percorre cada site da lista e tenta enviar o arquivo HTML usando uma requisição HTTP PUT. Se o envio for bem-sucedido, uma mensagem é exibida indicando que o envio foi bem-sucedido. Se o envio falhar, uma mensagem é exibida indicando que o envio falhou.
Você pode obter uma nova versão deste projeto chamada white-dav com muitos recursos para explorar a vulnerabilidade webdav. Clique aqui para ir ao projeto.
Vídeo tutorial: https://mega.nz/file/obgWGQJJ#Lk-JkEdFoIZVC07lpbRAFHRt3WayXDfPW27KuEDgCJE
Você pode obter uma nova versão deste projeto chamada white-dav com muitos recursos para explorar a vulnerabilidade webdav. Clique aqui para ir ao projeto.