千锋教育-做有情怀、有良心、有品质的职业教育机构

手机站
千锋教育

千锋学习站 | 随时随地免费学

千锋教育

扫一扫进入千锋手机站

领取全套视频
千锋教育

关注千锋学习站小程序
随时随地免费学习课程

当前位置:首页  >  技术干货  > 假设现weblogic爆发0day漏洞,需要你紧急排查影响,说说你的看法?

假设现weblogic爆发0day漏洞,需要你紧急排查影响,说说你的看法?

来源:千锋教育
发布人:wjy
时间: 2022-09-29 17:28:58 1664443738

  题目描述:假设现 weblogic爆发0day漏洞, weblogic的/vulpath存在漏洞,所有存在http://ip:port/vulpath路径的系统均受影响,现已完成目标资产的端口扫描,需要你紧急排查受影响资产,请说说你的做法

  假设端口扫描时已有版本识别,挑出所有weblogic服务。存在IP+端口地址后,通过url批量检测脚本 httpCatcher.py检测出是否存在 ip:port/vulpath 路径200返回值,返回即为受影响资产。

  用法为:将IP+端口存在一个ip.txt 文件

weblogic爆发0day漏洞1

  然后修改httpCatcher.py的路劲改为/vulpath

weblogic爆发0day漏洞2

  输入命令 python httpCatcher.py ip.txt 1.csv即可得到1.csv文件,查看即可

weblogic爆发0day漏洞3

weblogic爆发0day漏洞4

tags:
声明:本站稿件版权均属千锋教育所有,未经许可不得擅自转载。
10年以上业内强师集结,手把手带你蜕变精英
请您保持通讯畅通,专属学习老师24小时内将与您1V1沟通
免费领取
今日已有369人领取成功
刘同学 138****2860 刚刚成功领取
王同学 131****2015 刚刚成功领取
张同学 133****4652 刚刚成功领取
李同学 135****8607 刚刚成功领取
杨同学 132****5667 刚刚成功领取
岳同学 134****6652 刚刚成功领取
梁同学 157****2950 刚刚成功领取
刘同学 189****1015 刚刚成功领取
张同学 155****4678 刚刚成功领取
邹同学 139****2907 刚刚成功领取
董同学 138****2867 刚刚成功领取
周同学 136****3602 刚刚成功领取
相关推荐HOT