WebLogic-SSRF_CVE-2014-4210

Эксплойт-скрипт для Weblogic SearchPublicRegistries SSRF (CVE-2014-4210) на основе Python3

Использование

Необязательные аргументы:
-h, --help        показать это справочное сообщение и выйти
-u U        URL одной цели
-uf UF        читать URL-адреса из файла
-p P        сканировать только указанные порты
-sn SN        сканировать только указанные подсети
-sf SF        сканировать только IP-адреса из файла
--timeout TIMEOUT        указать таймаут, по умолчанию 2s
--header HEADER        указать параметры и значения заголовков HTTP-запроса в формате JSON
-d        только проверить наличие уязвимости
-A        сканировать только подсеть класса A по умолчанию
-B        сканировать только подсеть класса B по умолчанию
-C        сканировать только подсеть класса C по умолчанию

Пример

Проверка одного URL-адреса на наличие уязвимостей

Проверка нескольких URL-адресов на наличие уязвимостей

Проверка открытых типовых портов в указанном сегменте сети