NPS-AUTH-BYPASS 项目使用教程

NPS-AUTH-BYPASS 项目使用教程

nps-auth-bypassnps认证绕过利用工具，CVE-2022-40494，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理项目地址:https://gitcode.com/gh_mirrors/np/nps-auth-bypass

1. 项目的目录结构及介绍

NPS-AUTH-BYPASS 项目的目录结构如下：

nps-auth-bypass/
├── README.md
├── nps-auth-bypass.py
└── scan_multi.py

目录结构介绍

• README.md: 项目说明文件，包含项目的基本介绍、使用方法和注意事项。
• nps-auth-bypass.py: 项目的主启动文件，用于执行认证绕过检测。
• scan_multi.py: 多线程扫描脚本，用于提高扫描效率。

2. 项目的启动文件介绍

nps-auth-bypass.py

nps-auth-bypass.py 是项目的主启动文件，主要功能是检测 NPS 服务器的认证绕过漏洞。以下是该文件的基本使用方法：

python nps-auth-bypass.py -u http://127.0.0.1:8080

参数说明

• -u: 指定要检测的 NPS 服务器 URL。

输出示例

[+] http://127.0.0.1:8080 is vulnerable
[+] Please Open This URL: http://127.0.0.1:8080/Index/Index?auth_key=e93c5036d1b96b4a0dd3cf4af408e331&timestamp=1659595833

3. 项目的配置文件介绍

NPS-AUTH-BYPASS 项目没有独立的配置文件，其配置主要通过命令行参数传递。以下是一些常用的配置选项：

常用配置选项

• URL: 指定要检测的 NPS 服务器 URL，通过 -u 参数传递。

示例

python nps-auth-bypass.py -u http://127.0.0.1:8080

以上命令将检测指定的 NPS 服务器是否存在认证绕过漏洞。

总结

NPS-AUTH-BYPASS 是一个用于检测 NPS 服务器认证绕过漏洞的开源工具。通过本教程，您可以了解项目的目录结构、启动文件的使用方法以及配置选项。希望本教程能帮助您更好地使用和理解该项目。

nps-auth-bypassnps认证绕过利用工具，CVE-2022-40494，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理项目地址:https://gitcode.com/gh_mirrors/np/nps-auth-bypass