在渗透测试中快速检测常见中间件、组件的高危漏洞_中间件的安全检查

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Docker

• docker_daemon_api未授权访问

moon.py -u docker http://xx.xx.xx.xx:xxxx

Redis

• redis未授权访问

moon.py -u redis http://xx.xx.xx.xx:xxxx or moon.py -u redis xx.xx.xx.xx:xxxx

Zabbix

• zabbix_sql_CVE_2016_10134 #有参考独自等待的脚本

moon.py -u zabbix http://xx.xx.xx.xx:xxxx

Navigate

• navigate_Unauthenticated_Remote_Code_Execution #利用方法参考 Navigate CMS - (Unauthenticated) Remote Code Execution (Metasploit) - PHP remote Exploit Remote Code Execution (Metasploit) - PHP remote Exploit")

moon.py -u navigate http://xx.xx.xx.xx:xxxx

Gatepass

• Gate Pass Management System 2.1 - ‘login’ SQL Injection # 参考 Gate Pass Management System 2.1 - ‘login’ SQL Injection - PHP webapps Exploit

moon.py -u gatepass http://xx.xx.xx.xx:xxxx

Jboss

• admin-console
• Checking Struts2
• Checking Servlet Deserialization
• Checking Application Deserialization
• Checking Jenkins
• Checking web-console
• Checking jmx-console
• JMXInvokerServlet
• 此模块调用的是 # jexboss 使用此模块时，建议在微软新推出的terminal中使用https://github.com/microsoft/terminal，或者直接下载jexboss进行测试

moon.py -u jboss http://xx.xx.xx.xx:xxxx

Kindeditor

• kindeditor<=4.1.5文件上传漏洞

moon.py -u kindeditor http://xx.xx.xx.xx:xxxx/kidneditor-4.1.5

Drupal

• Drupal < 7.32 “Drupalgeddon” SQL注入漏洞（CVE-2014-3704）
• Drupal Drupalgeddon 2远程代码执行漏洞（CVE-2018-7600） # https://github.com/a2u/CVE-2018-7600/blob/master/exploit.py

moon.py -u drupal http://xxx.xxx.xxx.xxx:xxxx

Thinkphp

• thinkphp_before5_0_23_rce
• thinkphp5_inj_info
• thinkphp5_x_rce

moon.py -u thinkphp http://xxx.xxx.xxx.xxx:xxxx

Memcache

• 未授权访问

moon.py -u memcache http://xxx.xxx.xxx.xxx:xxxx

Js

• js代码中敏感信息收集 # 主要参考 https://threezh1.github.io By Threezh1

moon.py -u js http://xxx.xxx.xxx.xxx:xxxx

search_exploits

• 在 exploitalert 中搜索某中间件存在的历史漏洞

moon.py -u exploits xxxxxx

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

需要这份系统化的资料的朋友，可以戳这里获取*

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！