GUI漏洞检测工具 Serein

admin
admin
admin
140518
文章
117
评论
2023年2月21日12:28:15评论105 views字数 1081阅读3分36秒阅读模式
项目作者：W01fh4cker
项目地址：https://github.com/W01fh4cker/Serein


一、工具介绍
一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

GUI漏洞检测工具 Serein


二、安装与使用
1、需要python3.7~3.9
git clone https://github.com/W01fh4cker/Serein.gitcd Sereinpip3 install -r requirements.txtpython3 Serein.py
2、点击左上角的软件配置配置fofa的email和key（注意不是密码，而是https://fofa.info/personalData下方的API KEY），然后就可以愉快地使用fofa搜索啦。注意：必须是fofa普通/高级/企业账号，因为fofa注册会员调用api需要消耗f币，如果您是注册会员请确保您有f币，否则无法查询！

3、搜集完成之后，软件的同级目录下会生成urls.txt、修正后的url.txt、host.txt，分别保存采集的原始url、添加了http/https头的url、仅网站IP。

4、完成一次扫描任务后，若要开启下一次扫描，请删除文件夹下urls.txt、修正后的url.txt、host.txt这三个文件。

三、案例演示

1、我们想批量利用向日葵RCE漏洞，于是我们base64加密语句body="Verification failure"，得到：Ym9keT0iVmVyaWZpY2F0aW9uIGZhaWx1cmUi。


2、我们选取获取前2000条（具体条数需要根据自己的会员情况来填写）：

GUI漏洞检测工具 Serein

GUI漏洞检测工具 Serein

GUI漏洞检测工具 Serein


3、直接点击向日葵RCE一把梭：

GUI漏洞检测工具 Serein

4、可以看到软件开始批量检测了（可能会出现短时间的空白，请耐心等待程序运行）：软件的线程数是100，可以自己对exp文件下的xrk_rce.py的第58行进行调整。（速度还是很快的）

GUI漏洞检测工具 Serein

5、删除文件夹下urls.txt、修正后的url.txt、host.txt这三个文件，准备使用其他一键梭哈模块：

GUI漏洞检测工具 Serein


GUI漏洞检测工具 Serein

三、下载地址：
1、通过项目地址下载

四、声明：

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者不承担任何法律及连带责任。

原文始发于微信公众号（天驿安全）：GUI漏洞检测工具 -- Serein

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月21日12:28:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   GUI漏洞检测工具 Sereinhttps://cn-sec.com/archives/1276965.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息