Primefaces 5.X EL 注入漏洞利用工具
🕵️ pwnfaces 是一款用 Golang 编写的工具，用于利用被定义为 CVE-2017-1000486（PrimeFaces 5.X 中的 EL 注入）的漏洞。
关于如何安装和使用 pwnfaces 的快速指南。
1. go install github.com/oppsec/pwnfaces@latest
2. pwnfaces -u http://127.0.0.1:8090/javax.faces.resource/dynamiccontent.properties.xhtml
你可以使用 go install github.com/oppsec/pwnfaces@latest 来更新该工具。
关于如何为该项目贡献的快速指南。
1. 从 pwnfaces 仓库创建一个 fork。
2. 使用 git clone https://github.com/your/pwnfaces.git 下载项目。
3. cd pwnfaces/
4. 进行你的修改。
5. 提交并执行 git push。
6. 发起一个 pull request。