JexBoss - Scanner y explotador de fallas

Hoy les presento la tool JexBoss, escrita en python, la cual sirve para scannear y explotar fallas de seguridad en JBoss, aplicaciones y plataformas en java como Frameworks.


Requerimientos

Python >= 2.7.x
urllib3
ipaddress


Instalación en Linux/MAC

git clone https://github.com/joaomatosf/jexboss.git
cd jexboss
pip install -r requires.txt
python jexboss.py -h
python jexboss.py -host http://target_host:8080

OR:

Download the latest version at: https://github.com/joaomatosf/jexboss/archive/master.zip
unzip master.zip
cd jexboss-master
pip install -r requires.txt
python jexboss.py -h
python jexboss.py -host http://target_host:8080

Instalación en Windows

Para usarlo en linux, se puede usar GIT Bash para correr JexBoss siguiendo los siguientes pasos:

Descargar e instalar Python: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Descargar e instalar Git para Windows: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Despues de la instalación, ejecutar los siguientes comandos:

PATH=$PATH:C:\Python27\
PATH=$PATH:C:\Python27\Scripts
git clone https://github.com/joaomatosf/jexboss.git
cd jexboss
pip install -r requires.txt
python jexboss.py -h
python jexboss.py -host http://target_host:8080

---

Screenshots

python You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login




Ejemplo:

python You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login -u You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login





Descarga: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Espero que les sirva,
ANTRAX

Hola Antrax, dejo un articulo que redacte el año pasado:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un fuerte abrazo desde Perú, Saludos.