随着 ProjectDiscovery 的崛起，Nuclei、Katana、Subfinder、Naabu 以及最新添加的 cvemap 等工具纷纷出现，以增强勇敢者的武器库。

CVEmap 和 Nuclei 缺少功能

大多数渗透测试人员对缺少将cvemap结果直接“映射”到现有核心模板的功能感到失望。

这个绝对必要的功能今天并不存在，我希望它会改变——我将在GitHub上创建一个问题来解决这个问题。然而，我决定自己在本指南中解决这个问题，因为可能根本没有解决方案。

幸运的是，现有的 nuclei 模板使用与 CVE 相同的命名约定，并且 nuclei 支持一个参数，您可以在其中直接输入所需模板的 ID。CVEmap 的-template标志很好地告知了模板存在于 Nuclei 中，但不幸的是，它没有告诉您如何以及在哪里找到它。

通过结合这些信息，我想出了一个不好看但简短的解决方案。

解决方案

利用一点bash glue，我们就可以创建以下脚本。

此脚本扫描targets.txt文件中的目标，并根据 cvemap 的标准筛选 Nuclei 模板。命令扩展 ( $(…)) 创建模板 ID 的结果列表，以逗号分隔，Nuclei 接受该列表作为有效的模板选择。

nuclei -l “targets.txt”
       - id  “ $(cvemap -template -list-id -silent  
        -age'<365'-q' “远程代码执行” is_remote:true'-vendor cisco | 
        tr -s'n'',') “
       -o “output.txt”

确切地说，在这种情况下，该命令会扫描为攻击者提供 RCE 且不到一年的思科产品的 CVE。这不是很棒吗！？

您可以随意更改第 3 行的查询以满足您的目的。其他行是必需的。

因此创建了一个带有标志的cvemap标志-template，它会通知模板存在

以上内容由白帽子左一翻译并整理原文：https://medium.com/@matejsmycka/guide-projectdiscoverys-cvemap-to-nuclei-template-mapping-5535c2934811

原文始发于微信公众号（白帽子左一）：Cvemap 到Nuclei模板映射