当前位置: 首页 > article >正文

eduSRC挖洞思路

声明
学习视频来自 B 站UP主泷羽sec,如涉及侵权马上删除文章。

笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负。

✍🏻作者简介:致力于网络安全领域,目前作为一名学习者,很荣幸成为一名分享者,最终目标是成为一名开拓者,很有趣也十分有意义
🤵‍♂️ 个人主页: @One_Blanks
欢迎评论 💬点赞👍🏻 收藏 📂加关注+

  • 关注总部:泷羽Sec

目录

    • 使用搜索引擎针对.edu.cn站点进行通用漏洞搜索
    • 使用shodan搜索
      • 搜索方式
        • 通过 HTTP 头部搜索:
        • 通过常见路径搜索:
        • **其他可能的搜索选项**
    • 成功找到一个,并且在影响范围内
    • 让AI针对这个漏洞生成POC去验证
    • 总结

使用搜索引擎针对.edu.cn站点进行通用漏洞搜索

  • 必应、Google都可以

site:.edu.cn “CVE”

在这里插入图片描述

找到一个CVE那就去搜索这个框架

在这里插入图片描述

使用shodan搜索

搜索方式

通过 HTTP 头部搜索:

Shodan 可以通过 HTTP 标头字段来搜索 Laravel 网站,假设该网站没有隐藏 Laravel 的特征。你可以尝试以下查询:

shodan search "http.title:Laravel hostname:.edu.cn"
  • http.title:这会查找网页标题中包含 “Laravel” 的站点。
  • hostname:.edu.cn:这个过滤条件限定了只搜索 .edu.cn 域名下的主机。
通过常见路径搜索:

Laravel 项目通常会暴露一些特定的路径(如 /vendor/),你可以尝试通过以下查询来搜索:

shodan search "http.favicon.hash:3320c13d7d71d5e66f383fe1538c58ef hostname:.edu.cn"
  • http.favicon.hash:Laravel 框架的默认图标的哈希值。你可以使用这个查询来查找 Laravel 网站。
其他可能的搜索选项
  • 搜索 Laravel 的默认响应头:如果某些 Laravel 实例没有禁用默认的 X-Powered-By 响应头,你可以用如下查询:
shodan search "http.headers.X-Powered-By: Laravel hostname:.edu.cn"
  • 搜索可能的 Laravel 开发文件:你可以搜索文件路径或其他暴露的文件:
shodan search "http.html:/vendor/ hostname:.edu.cn"

这个查询会搜索所有包含 /vendor/ 路径的 .edu.cn 域名下的主机,通常 Laravel 站点如果没有正确配置时,/vendor/ 目录会暴露出一些信息

成功找到一个,并且在影响范围内

在这里插入图片描述

在这里插入图片描述

让AI针对这个漏洞生成POC去验证

在这里插入图片描述

AI针对这个漏洞生成POC去验证

总结

  • 这只是个思路,不只这种框架,都可以去搜去挖

在这里插入图片描述


http://www.kler.cn/a/407402.html

相关文章:

  • Linux基础05
  • MySQL 三大日志详解
  • Java项目实战II基于微信小程序的新闻资讯平台(开发文档+数据库+源码)
  • 力扣--LCR 123.图书整理I
  • HTML+CSS网页模板,左侧导航,右侧内容,顶部LOGO
  • 【Spring Boot】Spring AOP中的环绕通知
  • 基于深度学习CNN算法的植物/中草药分类识别系统01--带数据集-pyqt5UI界面-全套源码
  • 算法(Algorithm)
  • 想做一个类似于东郊到家这样的预约上门小程序,app也行,这个现在好不好运营?
  • 基于python flask的网页五子棋实现,包括多种语言,可以悔棋、重新开始
  • 【Android】ARouter的使用及源码解析
  • centos和ubuntu有什么区别?
  • ASCB1系列APP操控末端回路智能微断 物联网断路器 远程控制开关 学校、工厂、农场、商业大楼等可用
  • LlamaIndex+本地部署InternLM实践
  • springboot配置https,并使用wss
  • manin动画编程(安装+入门)
  • 从零开始-VitePress 构建个人博客上传GitHub自动构建访问
  • go语言中的指针详解
  • 力扣第 61 题旋转链表
  • LeetCode题解:28.找出字符串中第一个匹配项的下标【Python题解超详细,滑动窗口法、内置 find 函数、KMP算法】,知识拓展, KMP算法