1 repository
Awesome GitHub RepositoriesInjection Mapping
Techniques for identifying specific injection contexts by analyzing server responses to polyglot payloads.
Distinct from Injection Payloads: Focuses on the mapping/identification phase of the injection process, whereas Injection Payloads refers to the strings themselves.
Explore 1 awesome GitHub repository matching security & cryptography · Injection Mapping. Refine with filters or upvote what's useful.
Awesome Injection Mapping GitHub Repositories
Găsește cele mai bune repo-uri cu AI.Vom căuta cele mai potrivite repository-uri folosind AI.
- epinna/tplmap
epinna/tplmap
4,169Vezi pe GitHubtplmap este un instrument de securitate conceput pentru detectarea și exploatarea vulnerabilităților de tip server-side template injection. Acesta funcționează ca un scaner automatizat pentru a identifica contextele vulnerabile ale motoarelor de template-uri și oferă un framework pentru obținerea execuției de cod la distanță (RCE). Instrumentul se concentrează pe traducerea cererilor de nivel înalt în sintaxă specifică motorului pentru a executa comenzi de sistem și a ocoli sandbox-urile aplicațiilor. De asemenea, permite accesul la sistemul de fișiere de la distanță, permițând utilizatorilor să citească, să scrie și să transfere fișiere între o mașină locală și un server țintă. Capabilitățile suplimentare includ posibilitatea de a lansa servere locale vulnerabile pentru a simula medii compromise în vederea verificării payload-urilor. Proiectul suportă, de asemenea, integrarea cu proxy-uri de securitate web pentru a automatiza injectarea de payload-uri de test în traficul interceptat.
Identifies vulnerable engines by sending polyglot payloads and analyzing server response patterns.
Python
