Script di rilevamento batch della vulnerabilità CVE-2018-2628
Utilizzo
Formato IP:
192.168.31.1:443
192.168.31.100:443
- Denominare il file url.txt e salvarlo nella stessa directory, quindi eseguire lo script.
- Per l'output, commenta/scommenta tu stesso!
- Eseguilo così:
# 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下
# 3是超时时间，单位秒
python weblogic_poc-cve-2018-2628-update.py 3
weblogic_poc-cve-2018-2628-update.py
- 1、Aggiungi gli IP da testare all'elenco; al termine del rilevamento, verranno mostrati in output.
- 2、Usalo così com'è.
- 3、Personalizza il timeout di rilevamento per i siti non vulnerabili, invece di giudicare direttamente dalla lunghezza (se non impostato, il ciclo while continua all'infinito).
weblogic_poc-cve-2018-2628.py
Note
- Questo script è un prodotto NSFOCUS (绿盟), ma può testare un solo sito alla volta e ogni volta bisogna modificare il codice...
- Così gli ho aggiunto una ruota per il rilevamento batch, così può correre più lontano.
- Dopo numerosi test, i siti non vulnerabili ricevono una richiesta payload di lunghezza 0, quindi la presenza della vulnerabilità si determina direttamente dalla lunghezza. Se non si facesse così, il programma rimarrebbe bloccato in un ciclo while.
Riferimenti: https://github.com/jas502n/CVE-2018-2628
zjxzjx/cve-2018-2628-detect
