挖src更多是业务漏洞、逻辑;现在工作业务变了,遇到更多框架类漏洞,就会导致个问题.
1.比如我每个站点都想要探测springboot、Actuator、xxl-job以及一些未授权访问的内容
那么,就得每个站点都跑一边字典。
这就导致个问题,效率低下,得长时间一个一个站点地看,这时候一款只针对未授权漏扫就太有用了
发现款强大满足条件的检测工具,项目地址后台回复"雷石"即可
1.自定义poc,Mini版高效探测,只扫描最高危的36种未授权
把存活的资产导入,躺着等即可
2.可以探测403、400、500状态的站点
我们知道,很多web是搭建在2级目录下的,我们测试更多关注那些200302的站点,却忽略了这些异常状态码,漏扫探测的是1级目录不受影响
实战例子 根目录是nginx的默认页面.实际可能存在很多未授权框架。
3. 漏扫不是挖洞的主要手段,但他可能帮你确认没有漏掉一些重要的框架。
原文始发于微信公众号(Qaseem安全团队):未授权检测 | 如何快、准优雅
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论