Weblogic弱密码批量检测工具
weblogicpwd.py 单目标扫描,初始版本
weblogicweakpwd.py 批量扫描,过渡版本
weblogicweakpwds.py 批量扫描,多进程版本,最终版本
最终版weblogicweakpwds.py仍有欠缺,在异常处理这块还需完善,
尤其是遇到非weblogic的url,所以强烈推荐预识别中间件。
什么?为什么我没有增加预识别模块?
因为之前已经发布过weblogic识别脚本了,
传送门:
https://github.com/rabbitmask/WhoIsWeblogic
另外因为多进程模块自有的小bug,尽可能在非交互界面下使用(即使用命令窗口执行)
转自:
http://ll032.cn/?gSTdzV
黑客视频教程录播+进内部群+黑客工具+攻防靶场
扫下方二维码直接领各资料
扫码免费领资料
(正在为你配置合适的助教)
往期内容回顾
原文始发于微信公众号(白帽子左一):Weblogic弱密码批量检测工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论