Guide d'utilisation

Lancement de l'outil

Opérations pas à pas

1. Détection de vulnérabilité

   1. Cible unique : passez à l'onglet « Détection de vulnérabilité », saisissez l'URL cible (http/https pris en charge), cliquez sur « Démarrer la détection » pour consulter le score et le résultat.
   2. Détection par lot : cliquez sur « Importer un fichier d'URL » (une URL par ligne), lancez « Démarrer la détection par lots », puis exportez les résultats une fois le scan terminé.

   

2. Exécution de commande

   1. Passez à l'onglet « Exécution de commande », saisissez l'URL cible et la commande à exécuter.
   2. Cliquez sur « Exécuter la commande » pour visualiser le résultat en temps réel.

   

3. Déploiement et exploitation du cheval de mémoire

   1. Déploiement : dans l'onglet « Cheval de mémoire », configurez l'URL cible et un chemin d'accès personnalisé, puis cliquez sur « Déployer le cheval de mémoire ».
   2. Exploitation : exécutez une commande directement dans l'outil, ou accédez via le navigateur à http://IP_cible:3000/chemin_personnalise?cmd=commande_a_executer.

   

4. Reverse Shell

   1. Sur la machine de l'attaquant, lancez d'abord une écoute (exemple avec nc) : nc -lvp port_ecoute.
   2. Dans l'outil, passez à l'onglet « Reverse Shell », saisissez l'URL cible, l'IP de l'attaquant et le port d'écoute.
   3. Cliquez sur « Lancer le reverse shell », puis revenez au terminal d'écoute pour obtenir un shell interactif.

   

Recommandations de sécurité

Mesures défensives

1. Mettez immédiatement à niveau le framework Next.js vers la dernière version stable pour corriger le défaut de logique de parsing RSC.
2. Configurez des règles WAF pour bloquer les requêtes contenant des en-têtes RSC malveillants ou des formats multipart/form-data spéciaux, et filtrez le mot-clé child_process.
3. Limitez les autorisations d'exécution du module child_process côté serveur, et réduisez au minimum les privilèges d'exécution des services métier.
4. Utilisez régulièrement cet outil (ou un outil de scan de vulnérabilités similaire) pour effectuer des vérifications de sécurité périodiques sur vos actifs.

Normes d'utilisation de l'outil

1. Avant d'utiliser cet outil, vous devez obtenir une autorisation écrite légale du système cible.
2. Respectez strictement les lois et règlements en vigueur, notamment la Loi sur la sécurité nationale de la République populaire de Chine et les Mesures de révision de la cybersécurité.
3. Effectuez des sauvegardes de données pendant les tests pour éviter tout dommage irréversible au système cible.
4. Contrôlez le nombre de threads lors des scans par lots pour éviter tout risque de déni de service (DoS) sur le serveur cible.

Avertissement

Ce projet est destiné uniquement à la recherche en sécurité et aux tests d'intrusion autorisés. Il est interdit de l'utiliser pour toute attaque illégale, exploration non autorisée de systèmes ou vol de données.

L'utilisateur assume seul toute responsabilité légale, perte économique, dommage système, etc. résultant de l'utilisation de cet outil. Le développeur du projet décline toute responsabilité solidaire.

À propos de l'auteur

Nous vous invitons à suivre le compte public « 梦醒安全 » qui publiera régulièrement du contenu lié à la cybersécurité.

Nous vous invitons à rejoindre le groupe de discussion pour échanger et apprendre ensemble.