dotdotpwn (path traversal)

dotdotpwn.pl -m http -h <target> -M GET -x 80

Ferramenta Perl para detetar e explorar path traversal através de diferentes técnicas (HTTP, FTP, etc.).

Para testar automaticamente se um parâmetro é vulnerável a path traversal. dotdotpwn testa várias profundidades e codificações, e também pode procurar ficheiros conhecidos. É uma ferramenta simples e direta.

Se o alvo tiver WAF que bloqueia payloads, ou se o parâmetro não for vulnerável. Também se a aplicação for muito lenta, pode gerar muitas requisições.