CNVD-2020-10487(CVE-2020-1938) سكربت التحقق الدفعي

سكربت دفعي، مبني على ملف POC الخاص بـ @YDHCUI، يقوم بالتحقق الدفعي ويمكنه التقاط لقطات شاشة تلقائيًا لتسهيل المراجعة.

1. تحضير البيئة

يُرجى استخدام conda لتثبيت البيئة الافتراضية (قم بتثبيت miniconda بنفسك)، لأن POC يستخدم Python 2، لذا يجب إنشاء بيئة Python 2 وبيئة Python 3.

بيئة Python 2 (بيئة تشغيل POC):

conda create -n python2 python=python2.7

بيئة Python 3 (بيئة تشغيل هذا السكربت):

conda create -n biubiubiu python=python3.7
pip install pywin32
pip install pyqt
pip install loguru

إذا لم تتمكن من استيراد win32gui، راجع: https://stackoverflow.com/questions/3956178/cant-load-pywin32-library-win32gui

يجب تشغيله في بيئة cmd، وإلا لن تعمل لقطات الشاشة بشكل صحيح!

الاستخدام:

· قم بتعيين مسار TomcatLFI_path أدناه
· conda activate biubiubiu
· انتقل إلى المجلد الذي يحتوي على cmd.py
· python cmd.py

لمزيد من التفاصيل حول الاستخدام، راجع cmd.py

2. النتائج

يتم تحديد وجود الثغرة بناءً على وجود Getting resource في سلسلة النتائج المرتجعة.

سيتم حفظ لقطة الشاشة للثغرة المكتشفة بصيغة jpg، وإلا فستكون بصيغة png.

سيتم إنشاء ملف txt يحفظ النتائج تلقائيًا في دليل السكربت.