未授权检测 | 如何快、准优雅

admin 2023年6月6日01:01:36评论15 views字数 424阅读1分24秒阅读模式

挖src更多是业务漏洞、逻辑;现在工作业务变了,遇到更多框架类漏洞,就会导致个问题.

1.比如我每个站点都想要探测springboot、Actuator、xxl-job以及一些未授权访问的内容

那么,就得每个站点都跑一边字典。 


未授权检测 | 如何快、准优雅


这就导致个问题,效率低下,得长时间一个一个站点地看,这时候一款只针对未授权漏扫就太有用了

发现款强大满足条件的检测工具,项目地址后台回复"雷石"即可

1.自定义poc,Mini版高效探测,只扫描最高危的36种未授权


未授权检测 | 如何快、准优雅

未授权检测 | 如何快、准优雅

把存活的资产导入,躺着等即可



未授权检测 | 如何快、准优雅



2.可以探测403、400、500状态的站点

我们知道,很多web是搭建在2级目录下的,我们测试更多关注那些200302的站点,却忽略了这些异常状态码,漏扫探测的是1级目录不受影响

实战例子  根目录是nginx的默认页面.实际可能存在很多未授权框架。


未授权检测 | 如何快、准优雅

3. 漏扫不是挖洞的主要手段,但他可能帮你确认没有漏掉一些重要的框架。




原文始发于微信公众号(Qaseem安全团队):未授权检测 | 如何快、准优雅

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年6月6日01:01:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  未授权检测 | 如何快、准优雅 http://cn-sec.com/archives/1784153.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: