[ обложка статьи ]
Режим чтения
Приветствую! В этом маленьком обзоре я хочу показать довольно полезный скрипт, который автоматически проводит сканирование сайта и пытается обнаружить уязвимости в системах загрузок файлов.
В случае нахождения слабого места с помощью этого скрипта можно попробовать загрузить нашу полезную нагрузку непосредственно на сайт.
Итак, встречайте – UpPwn
Зависимости:
· Python 2.7
· Nodejs / Phantomjs
· GNU/Linux system
Установка:
> curl -sL https://deb.nodesource.com/setup_6.x | sudo -E bash –
> sudo apt-get install nodejs
> sudo npm install phantomjs-prebuilt
> sudo apt-get install python-pip
> pip install --upgrade pip
> git clone https://github.com/ferrery1/UpPwn
> pip2 install -r requirements.lst
Использование скрипта:
· python UpPwn.py [-h/--help] ; pyclean .
На этом все спасибо за внимание. Ссылка на страницу разработчика:
https://github.com/ferrery1/UpPwn
В случае нахождения слабого места с помощью этого скрипта можно попробовать загрузить нашу полезную нагрузку непосредственно на сайт.
Итак, встречайте – UpPwn
Зависимости:
· Python 2.7
· Nodejs / Phantomjs
· GNU/Linux system
Установка:
> curl -sL https://deb.nodesource.com/setup_6.x | sudo -E bash –
> sudo apt-get install nodejs
> sudo npm install phantomjs-prebuilt
> sudo apt-get install python-pip
> pip install --upgrade pip
> git clone https://github.com/ferrery1/UpPwn
> pip2 install -r requirements.lst
Использование скрипта:
· python UpPwn.py [-h/--help] ; pyclean .
На этом все спасибо за внимание. Ссылка на страницу разработчика:
https://github.com/ferrery1/UpPwn
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Уважаемый Amstror!!! Полагаю что дополнительную информацию можно посмотреть на страничке разработчика GitHub, ссылку автор ТС указал, там есть описание хотя и скромное, но тогда гугля вам в помощь. Думаю, что у автора статьи просто времени нет детально разжёвывать для каждого посетителя, тем более, что теряется смысл - необходимо и самому потрудится. В этом вопросе мне очень понравился данный форум, особо сложные и трудоемкие проблемы авторы освящают, а более простые оставляют на освоение новичкам, как мы с вами amstrot.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Как HackerLab штурмовала GIS DAYS 2026: два дня, четыре инфраструктуры и один дорогой урок
Ещё по теме
4
СтатьяLazarus Group supply chain атаки 2026: от компрометации npm до захвата CI/CD
0
2 тыс.
25.07.2026
СтатьяPrivilege escalation в GNU/Linux: Полное руководство
0
2 тыс.
25.05.2026
SoftKali без Kali: превращаем Windows в боевую машину для пентеста без WSL
0
1 тыс.
20.07.2026
СтатьяНастройка Kali Linux для пентеста: кастомизация, инструменты и оптимизация окружения
1
4 тыс.
07.05.2026
Комментарии
3