Djangohunter

Инструмент, предназначенный для помощи в выявлении неправильно настроенных приложений Django, которые раскрывают конфиденциальную информацию.

https://www.reddit.com/r/django/comments/87qcf4/28165_thousand_django_running_servers_are_exposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en

Использование

Usage: python3 djangohunter.py --key {shodan}
Dorks: 'DisallowedHost', 'KeyError', 'OperationalError', 'Page not found at /'

Требования

• Shodan
• Pyfiglet
• Requests
• BeautifulSoup

pip install -r requirements.txt

Демонстрация

Отказ от ответственности

Примеры кода предоставлены в образовательных целях. Адекватную защиту можно построить только путем изучения атакующих техник, доступных злоумышленникам. Использование этого кода против целевых систем без предварительного разрешения незаконно в большинстве юрисдикций. Авторы не несут ответственности за любой ущерб от неправильного использования этой информации или кода.

Пожертвования

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR