使用Yakit快速刷取cnvd

先上图证明可行：

01

—

端口，域名，扫描到的漏洞，都存在这里，我写文章之前删除了，哈哈哈，以防去喝茶，这只是一篇科普文章。

two:

数据库有了，我们去哪里找资产呢

上爱企查，直接搜，想挖什么搜什么。

点这里的更多网址，其他公司也有更多网址哦，然后收集下来，里面有ip和域名，我建议域名和ip分开收集。将收集到的域名放到这里，直接执行

不过我觉得这个缺点东西，少了字典爆破，我跟V神说了，然后V神鸽我到现在。

收集到的ip放到这里

其他的参数，你们随便加，这些东西，收集完之后，自动入库。

收集到的这些资产肯定不全，推荐你们再去鹰图，还有fofa上去再收集一波，放进资产列表里

three：

资产都收集好了，剩下的就是检测漏洞了，不过你扫描端口的时候，自己带了扫描指纹还有旁边顺带的漏洞，所以会扫描结束，就发现漏洞，例如：

这不就一张证书到手了吗！

然后还有一个weblogic的，我测试那个站点的时候，发现有命令执行，还有未授权加命令执行，交上去发现是重复的，不过随缘了。

特点是可以加载nuclei的漏洞库

特点，可以批量执行，哇噢噢噢噢噢！！！

界面的看着就是舒服。

通用漏洞刷取

主要在爱企查里面找5000w以上的资产进行测试。大致也就是那些操作，拿到资产，看他们的产品，软件著作权信息。然后在鹰图或者fofa上面进行搜索，拿到资产，用Yakit的插件跑。

这里的前提是我拿到源码了，通过代码审计，出了一个get_file_contents()函数的利用点，可ssrf和任意文件读取。
(这里感谢瓜皮哥给的源码还有思路，还有在很忙的时候也抽空出来回答我问题，不得不爱，我给蓉神打call)

很简单的代码，问我为什么不写复杂的，因为我也刚入手几天，我这种代码fw都能写，各位大佬来了岂不是乱杀，疯狂产出插件。