NotProxyShell(又名 CVE-2022-40140 与 CVE-2022-41082)的 Python 实现。
安装依赖,只需要 python3 和 requests 库。
pip3 install -r requirements.txt
运行工具有几种选项:
usage: NotProxyShell.py [-h] [-u TARGETHOST] [-f TARGETHOSTFILE] [-e EMAIL] [-d TARGETDOMAIN]
optional arguments:
-h, --help 显示此帮助信息并退出
-u TARGETHOST, --targethost TARGETHOST
单个目标主机,例如 zsec.uk
-f TARGETHOSTFILE, --targethostfile TARGETHOSTFILE
包含目标的文件,每行一个
-e EMAIL, --email EMAIL
已知的组织邮箱
-d TARGETDOMAIN, --targetdomain TARGETDOMAIN
目标组织的已知域名