未授权检测 | 如何快、准优雅

挖src更多是业务漏洞、逻辑;现在工作业务变了,遇到更多框架类漏洞,就会导致个问题.

1.比如我每个站点都想要探测springboot、Actuator、xxl-job以及一些未授权访问的内容

那么,就得每个站点都跑一边字典。 

这就导致个问题,效率低下,得长时间一个一个站点地看,这时候一款只针对未授权漏扫就太有用了

发现款强大满足条件的检测工具，项目地址后台回复"雷石"即可

1.自定义poc,Mini版高效探测,只扫描最高危的36种未授权

把存活的资产导入，躺着等即可

2.可以探测403、400、500状态的站点

我们知道,很多web是搭建在2级目录下的,我们测试更多关注那些200302的站点,却忽略了这些异常状态码,漏扫探测的是1级目录不受影响

实战例子  根目录是nginx的默认页面.实际可能存在很多未授权框架。

3. 漏扫不是挖洞的主要手段,但他可能帮你确认没有漏掉一些重要的框架。

原文始发于微信公众号（Qaseem安全团队）：未授权检测 | 如何快、准优雅