😛 pwnfaces

Primefaces 5.X EL 注入漏洞利用工具

🕵️ 什么是 pwnfaces？

🕵️ pwnfaces 是一个用 Golang 编写的工具，用于利用定义为 CVE-2017-1000486 的漏洞（PrimeFaces 5.X 中的 EL 注入）

⚡ 安装 / 快速开始

安装和使用 pwnfaces 的快速指南。

1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml

你可以使用 go install github.com/oppsec/pwnfaces@latest 来更新工具

⚙️ 前提条件

• 在你的机器上安装 Golang。

✨ 特性

• 极快
• 低 RAM 和 CPU 使用率
• 用 Golang 编写

🔨 贡献指南

为项目做贡献的快速指南。

1. 创建 pwnfaces 仓库的一个 fork。
2. 使用 git clone https://github.com/your/pwnfaces.git 下载项目。
3. cd pwnfaces/
4. 进行你的更改。
5. 提交并推送 git。
6. 打开一个拉取请求。

⚠️ 警告

• 开发者不对该工具的任何恶意使用负责。