Требования

• Python 3.8+ (рекомендуется)
• Зависимости:
  • requests
  • beautifulsoup4

Установка:

Использование

Справка

Основные параметры

• -u, --url (обязательный): базовый URL цели
  Пример: http://web.prod.local
• -c, --command: выполняет одну команду и завершает работу
• --proxy: HTTP/HTTPS прокси (например: http://127.0.0.1:8080)
• --timeout: HTTP-таймаут в секундах (по умолчанию: 10)
• -v, --verbose: показывает детали запросов

Примеры

1) Проверить и открыть интерактивную оболочку

2) Выполнить одну команду

3) Использовать прокси (Burp, mitmproxy и т. д.)

4) Настроить таймаут

Ожидаемый процесс

• Если цель выглядит уязвимой:
  • Будет показано что-то вроде: Objetivo vulnerable. Usuario web: <usuario>
• Если нет:
  • Сообщение об ошибке, указывающее, что цель не выглядит уязвимой или эксплуатация не удалась.

Быстрое устранение неполадок

• Не находит поля формы SPIP
  • Проверьте целевой URL и подключение.
  • Попробуйте -v, чтобы увидеть детали HTTP.
• Не появляется X-Command-Output
  • Цель может быть не уязвима.
  • Могут присутствовать WAF, нестандартные маршруты или применённые меры защиты.
• Частые таймауты
  • Увеличьте --timeout.
  • Проверьте прокси, DNS и задержку сети.

Правовой дисклеймер

Этот репозиторий и его содержимое предоставляются исключительно в образовательных, исследовательских целях и для авторизованного тестирования.

Использование этого программного обеспечения против систем без явного разрешения незаконно и может являться преступлением.
Автор и участники не несут ответственности за ущерб, перерывы в обслуживании, потерю данных, правовые последствия или любое неправомерное использование, связанное с этим инструментом.

Используя этот код, вы соглашаетесь с тем, что:

1. Вы будете запускать его только в собственных средах или с явного и подтверждённого разрешения.
2. Вы будете соблюдать применимые законы и нормативные акты вашей юрисдикции.
3. Вы берёте на себя всю ответственность за его использование.

Если вы не авторизованы, не используйте его.