未授权漏洞检测工具

未授权漏洞检测，包含38种

在校大学生满怀心血写了一个未授权漏洞检测工具（问了问gpt），整合了38种到GUI工具里，代码比较规范，可以自行添加其他未授权漏洞，界面简洁（写着写着写麻了，懒得写了），还有一个基于DRF和VUE的web系统后续会放出github传送门

大多数是根据响应体检测的，而不是简单凭借状态码。

nfs_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
nfs_socket.settimeout(3)
nfs_socket.connect((ip, 2049))
nfs_socket.sendall(b’\x80\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x20\x00\x00\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00’)
response = nfs_socket.recv(1024)
if b’\x80\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x20\x00\x00\x02\x00\x00\x00\x01’ in response:
nfs_result = ‘存在nfs未授权访问漏洞\n’

输入ip即可测试资产是否有未授权漏洞

参考文章https://blog.csdn.net/weixin_52501704/article/details/126273841