橘子网络安全实验室 https://0range.team/
本工具仅限授权安全测试使用,禁止未授权非法攻击站点
在线阅读《中华人民共和国网络安全法》
批量RCE脚本请将URL导入url.txt
单站点RCE请使用下面的命令：
python confluence_rce.py -u url -c cmd或python confluence_rce.py --url url --command cmd
使用shell功能请增加"--shell"参数
Bug请提交Issues，有时间会看的。
- 批量脚本执行时回显不正确，暂时未找到修复方法
- 对偶尔出现的命令回显查找时出现列表越界问题进行修复
- 增加模拟shell功能，对发现网站漏洞的同时可以执行除预设探测命令外的命令