DiscuzX3.2_SSRF_EXP环境测试

最新推荐文章于 2024-06-26 14:01:35 发布

四盘山

最新推荐文章于 2024-06-26 14:01:35 发布

阅读量2.9k

点赞数

分类专栏：漏洞复现分析文章标签：测试

漏洞复现分析专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在Ubuntu环境下使用Docker及Pocsuite工具搭建DiscuzX3.2 SSRF漏洞测试环境，并提供了具体的步骤指导，包括安装配置及漏洞验证攻击的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DiscuzX3.2_SSRF_EXP
1.环境 Ubuntu 14.04.3+docker +pocsuite
https://github.com/C1tas/DiscuzX3.2_SSRF_EXP
2. Requirements
Python 2.6+
Works on Linux, Windows, Mac OSX, BSD
Installation
The quick way:
$pip install pocsuite Or click here to download the latest source zip package and extract$ wget https://github.com/knownsec/Pocsuite/archive/master.zip
$ unzip master.zip
The latest version of this software is available from: http://pocsuite.org
3.docker
root@ubuntu:~# apt-get install docker.io
4.Usage
git clone https://github.com/C1tas/DiscuzX3.2_SSRF_EXP.git
cd DiscuzX3.2_SSRF_EXP/DockerFile/DiscuzX3.2_init
git submodule init
git submodule update
DockerFile
参考@kaushalkishorejaiswal
Usage:
docker build -t ubuntu:Discuz .
docker run –name Discuz -d -p 8082:80 ubuntu:Discuz
http://localhost:8082/Discuz
EXP Exp基于pocsuit 参考@imp0wd3r
Usage:
pocsuite -r Discuz_SSRF_Redis.py -u url –verify
pocsuite -r Discuz_SSRF_Redis.py -u url –attack