Invicti-Professional-v23.5

免责声明

写在前面：内容仅用于学习交流使用；由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号钟毓安全及作者不为此承担任何责任，一旦造成后果请使用者自行承担！如有侵权，请及时告知，我们会立即删除并致歉！

玩归玩闹归闹，但强烈建议师傅们自查后门，或直接在虚拟机内使用；

0x01 Invicti标准2023年5月11日v23.5.0.40516

新的安全检查：

添加了新的LDAP注入安全检查。

增加了新的MongoDB注入安全检查。

增加了新的安全检查服务器端模板注入。

为last添加了新的XPath注入安全检查。

实现了对敏感数据暴露的安全检查。

改进：

改进文本解析器，在解析之前检查URI。

添加了Response Receiver information事件以移除请求的等待时间。

改进了GraphQL自省查询。

修复：

修正了一个在确认跨站脚本时导致CSRF令牌错误的问题。

修正了浏览器上下文关闭时导致参数null异常的问题。

修复了登录验证时在注销页面填写登录表单的问题。

修复了导入JSON文件时改变API参数顺序的问题。

修复了在浅色模板中显示新内容的深色模板问题。

修复了Cloudflare和Cdnjs的漏洞签名类型。

0x02 获取方式

 

夸克网盘「Invicti-Professional-v23.5.zip」
链接：https://pan.quark.cn/s/c835a34fc223
强烈建议自测！！   

 

原文始发于微信公众号（钟毓安全）：Invicti-Professional-v23.5