搜索

[16346] 2021-01-21_Vulmap：一款功能强大的Web漏洞扫描和验证工具

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-01-21_Vulmap：一款功能强大的Web漏洞扫描和验证工具 V u l m a p ： 一 款 功 能 强 大 的 W e b 漏 洞 扫 描 和 验 证 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 1 V u l m a p V u l m a p 是 一 款 功 能 强 大 的 W e b 漏 洞 扫 描 和 验 证 工 具 ， 该 工 具 可 以 对 W e b 容 器 、 W e b 服 务 器 、 W e b 中 间 件 以 及 C M S 等 W e b 程 序 进 行 漏 洞 扫 描 ， 并 且 具 备 漏 洞 利 用 功 能 。 广 大 安 全 研 究 人 员 可 以 使 用 V u l m a p 检 测 目 标 是 否 存 在 特 定 漏 洞 ， 并 且 可 以 使 用 漏 洞 利 用 功 能 验 证 漏 洞 是 否 真 实 存 在 。 V u l m a p 目 前 有 漏 洞 扫 描 ( p o c ) 和 漏 洞 利 用 ( e x p ) 模 式 ,   使 用 ” - m ” 选 现 指 定 使 用 哪 个 模 式 ,   缺 省 则 默 认 p o c 模 式 ,   在 p o c 模 式 中 还 支 持 ” - f ” 批 量 目 标 扫 描 、 ” - o ” 文 件 输 出 结 果 等 主 要 功 能 ,   更 多 功 能 参 见 o p t i o n s 或 者 p y t h o n 3   v u l m a p . p y   - h ,   漏 洞 利 用 e x p 模 式 中 将 不 再 提 供 p o c 功 能 ,   而 是 直 接 进 行 漏 洞 利 用 ,   并 反 馈 回 利 用 结 果 ,   用 于 进 一 步 验 证 漏 洞 是 否 存 在 ,   是 否 可 被 利 用 。 工 具 安 装 工 具 安 装 首 先 ， 我 们 需 要 在 本 地 系 统 中 安 装 并 配 置 好 P y t h o n   3 环 境 ， 我 们 推 荐 使 用 P y t h o n   3 . 7 或 更 高 版 本 。 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 完 成 依 赖 组 件 和 工 具 的 安 装 配 置 ： 工 具 选 项 工 具 选 项 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / z h z y k e r / v u l m a p . g i t #   安 装 所 需 的 依 赖 环 境 p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t #   L i n u x   &   M a c O S   &   W i n d o w s p y t h o n   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m 可 选 参 数 :     - h ,   - - h e l p                         显 示 此 帮 助 消 息 并 退 出     - u   U R L ,   - - u r l   U R L           目 标   U R L   ( 示 例 :   - u   " h t t p : / / e x a m p l e . c o m " )     - f   F I L E ,   - - f i l e   F I L E     选 择 一 个 目 标 列 表 文 件 , 每 个   u r l   必 须 用 行 来 区 分   ( 示 例 :   - f   " / h o m e / u s e r / l i s t . t x t " )     - m   M O D E ,   - - m o d e   M O D E     模 式 支 持   " p o c "   和   " e x p " , 可 以 省 略 此 选 项 , 默 认 进 入   " p o c "   模 式     - a   A P P ,   - - a p p   A P P           指 定   W e b   容 器 、 W e b   服 务 器 、 W e b   中 间 件 或   C M D （ 例 如 :   " w e b l o g i c " ） 不 指 定 则 默 认 扫 描 全 部     - c   C M D ,   - - c m d   C M D           自 定 义 远 程 命 令 执 行 执 行 的 命 令 , 默 认 是 e c h o     - v   V U L N ,   - - v u l n   V U L N     利 用 漏 洞 , 需 要 指 定 漏 洞 编 号   ( 示 例 :   - v   " C V E - 2 0 2 0 - 2 7 2 9 " )
工 具 使 用 样 例 工 具 使 用 样 例 测 试 所 有 漏 洞   P o C ： 针 对   R C E   漏 洞 , 自 定 义 命 令 检 测 是 否 存 在 漏 洞 , 例 如 针 对 没 有 回 现 的 漏 洞 使 用 D N S l o g ： 检 查   h t t p : / / e x a m p l e . c o m   是 否 存 在   s t r u t s 2   漏 洞 ： 对   h t t p : / / e x a m p l e . c o m : 7 0 0 1   进 行   W e b L o g i c   的   C V E - 2 0 1 9 - 2 7 2 9   漏 洞 利 用 ： 批 量 扫 描   l i s t . t x t   中 的   u r l ： 扫 描 结 果 导 出 到   r e s u l t . t x t ： 支 持 的 漏 洞 列 表 支 持 的 漏 洞 列 表     - o ,   - - o u t p u t   F I L E           文 本 模 式 输 出 结 果   ( 示 例 :   - o   " r e s u l t . t x t " )     - - l i s t                                 显 示 支 持 的 漏 洞 列 表     - - d e b u g                               D e b u g   模 式 , 将 显 示   r e q u e s t   和   r e s p o n s e s     - - d e l a y   D E L A Y                   延 时 时 间 , 每 隔 多 久 发 送 一 次 , 默 认 0 s     - - t i m e o u t   T I M E O U T           超 时 时 间 , 默 认 1 0 s p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m   - c   " p i n g   x x x . x x x " p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m   - a   s t r u t s 2 p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m   - m   p o c   - a   s t r u t s 2 p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m : 7 0 0 1   - v   C V E - 2 0 1 9 - 2 7 2 9 p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m : 7 0 0 1   - m   e x p   - v   C V E - 2 0 1 9 - 2 7 2 9 p y t h o n 3   v u l m a p . p y   - f   l i s t . t x t p y t h o n 3   v u l m a p . p y   - u   h t t p : / / e x a m p l e . c o m : 7 0 0 1   - o   r e s u l t . t x t 8 . 5 . 3   ( e x c e p t   8 . 4 . 8 )   d r u p a l g e d d o n 2   r c e                         |   |   D r u p a l                         |   C V E - 2 0 1 9 - 6 3 4 0         |     Y     |     Y     |   <   8 . 6 . 1 0 ,   d r u p a l   c o r e   r e s t f u l   r e m o t e   c o d e   e x e c u t i o n                   |   |   E l a s t i c s e a r c h           |   C V E - 2 0 1 4 - 3 1 2 0         |     Y     |     Y     |   <   1 . 2 ,   e l a s t i c s e a r c h   r e m o t e   c o d e   e x e c u t i o n                                     |   |   E l a s t i c s e a r c h           |   C V E - 2 0 1 5 - 1 4 2 7         |     Y     |     Y     |   1 . 4 . 0   <   1 . 4 . 3 ,   e l a s t i c s e a r c h   r e m o t e   c o d e   e x e c u t i o n                     |   |   J e n k i n s                       |   C V E - 2 0 1 7 - 1 0 0 0 3 5 3   |     Y     |     N     |   < =   2 . 5 6 ,   L T S   < =   2 . 4 6 . 1 ,   j e n k i n s - c i   r e m o t e   c o d e   e x e c u t i o n         |   |   J e n k i n s                       |   C V E - 2 0 1 8 - 1 0 0 0 8 6 1   |     Y     |     Y     |   < =   2 . 1 5 3 ,   L T S   < =   2 . 1 3 8 . 3 ,   r e m o t e   c o d e   e x e c u t i o n                           |   |   N e x u s   O S S / P r o           |   C V E - 2 0 1 9 - 7 2 3 8         |     Y     |     Y     |   3 . 6 . 2   -   3 . 1 4 . 0 ,   r e m o t e   c o d e   e x e c u t i o n   v u l n e r a b i l i t y                   |   |   N e x u s   O S S / P r o           |   C V E - 2 0 2 0 - 1 0 1 9 9       |     Y     |     Y     |   3 . x   < =   3 . 2 1 . 1 ,   r e m o t e   c o d e   e x e c u t i o n   v u l n e r a b i l i t y                     |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 1 4 - 4 2 1 0         |     Y     |     N     |   1 0 . 0 . 2   -   1 0 . 3 . 6 ,   w e b l o g i c   s s r f   v u l n e r a b i l i t y                                 |
精 彩 推 荐 精 彩 推 荐   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 1 7 - 3 5 0 6         |     Y     |     Y     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 0 - 2 ,   w e b l o g i c   w l s - w s a t   r c e               |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 1 7 - 1 0 2 7 1       |     Y     |     Y     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 1 - 2 ,   w e b l o g i c   w l s - w s a t   r c e               |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 1 8 - 2 8 9 4         |     Y     |     Y     |   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 2 - 3 ,   d e s e r i a l i z a t i o n   a n y   f i l e   u p l o a d               |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 1 9 - 2 7 2 5         |     Y     |     Y     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   w e b l o g i c   w l s 9 - a s y n c   d e s e r i a l i z a t i o n   r c e   |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 1 9 - 2 7 2 9         |     Y     |     Y     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 3   w l s 9 - a s y n c   d e s e r i a l i z a t i o n   r c e   |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 2 0 - 2 5 5 1         |     Y     |     N     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 3 - 4 ,   w l s c o r e   d e s e r i a l i z a t i o n   r c e   |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 2 0 - 2 5 5 5         |     Y     |     Y     |   3 . 7 . 1 . 1 7 ,   1 2 . 1 . 3 . 0 . 0 ,   1 2 . 2 . 1 . 3 - 4 . 0 ,   t 3   d e s e r i a l i z a t i o n   r c e     |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 2 0 - 2 8 8 3         |     Y     |     Y     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 3 - 4 ,   i i o p   t 3   d e s e r i a l i z a t i o n   r c e   |   |   O r a c l e   W e b l o g i c       |   C V E - 2 0 2 0 - 1 4 8 8 2       |     Y     |     Y     |   1 0 . 3 . 6 . 0 ,   1 2 . 1 . 3 . 0 ,   1 2 . 2 . 1 . 3 - 4 ,   1 4 . 1 . 1 . 0 . 0 ,   c o n s o l e   r c e           |   |   R e d H a t   J B o s s             |   C V E - 2 0 1 0 - 0 7 3 8         |     Y     |     Y     |   4 . 2 . 0   -   4 . 3 . 0 ,   j m x - c o n s o l e   d e s e r i a l i z a t i o n   a n y   f i l e s   u p l o a d   |   |   R e d H a t   J B o s s             |   C V E - 2 0 1 0 - 1 4 2 8         |     Y     |     Y     |   4 . 2 . 0   -   4 . 3 . 0 ,   w e b - c o n s o l e   d e s e r i a l i z a t i o n   a n y   f i l e s   u p l o a d   |   |   R e d H a t   J B o s s             |   C V E - 2 0 1 5 - 7 5 0 1         |     Y     |     Y     |   5 . x ,   6 . x ,   j m x i n v o k e r s e r v l e t   d e s e r i a l i z a t i o n   a n y   f i l e   u p l o a d   |   |   T h i n k P H P                     |   C V E - 2 0 1 9 - 9 0 8 2         |     Y     |     Y     |   <   3 . 2 . 4 ,   t h i n k p h p   r e m e m b e r m e   d e s e r i a l i z a t i o n   r c e                         |   |   T h i n k P H P                     |   C V E - 2 0 1 8 - 2 0 0 6 2       |     Y     |     Y     |   < =   5 . 0 . 2 3 ,   5 . 1 . 3 1 ,   t h i n k p h p   r e m e m b e r m e   d e s e r i a l i z a t i o n   r c e     |   + - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - + - - - - - + - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理