2022年3月26日
Grafana未授权访问任意文件读取漏洞CVE-2021-43798
摘要： 用法 基于pocsuite3框架的poc，下载poc，然后放到pocs目录下即可 python3 cli.py -r pocs/Grafana_unauthorized_access.py -f Grafana.txt --threads 20 --plugins plugins/file_reco 阅读全文
posted @ 2022-03-26 16:50 painter520 阅读(445) 评论(0) 推荐(0) 编辑
基于Pocsuite3框架结果导出的优化
摘要： 一、不足点 Pocsuite3的导出可以借助插件file_record.py和html_report.py，这两个都在plugins目录下，但是这两个插件导出来的数据都不是我需要的，我需要的是拿来即用的一些数据，比如，我进行漏洞批量扫描，我需要的并不是目标的初始url，我需要的是那种漏洞的链接或者s 阅读全文
posted @ 2022-03-26 15:30 painter520 阅读(293) 评论(0) 推荐(0) 编辑