MDPOCS 使用教程

MDPOCS 使用教程

MDPOCS 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA...... 项目地址: https://gitcode.com/gh_mirrors/md/MDPOCS

1. 项目介绍

MDPOCS 是由猫蛋儿安全团队开发的一个开源项目，该项目主要包含一系列针对不同系统和应用的 PoC（Proof of Concept）安全测试脚本。这些脚本可以帮助安全研究人员和爱好者快速检测和验证潜在的安全漏洞。MDPOCS 覆盖了包括但不限于 Metabase、海康威视、Openfire、泛微OA 等多个系统和应用的漏洞。

2. 项目快速启动

环境准备

• Python 3.x
• 安装必要的 Python 库（根据具体脚本可能需要安装不同的库）

安装步骤

1. 克隆项目到本地：

   git clone https://github.com/MD-SEC/MDPOCS.git
   

2. 进入项目目录：

   cd MDPOCS
   

3. 安装项目所需依赖（以下为示例，具体依赖可能因脚本不同而异）：

   pip install requests
   

4. 运行具体的 PoC 脚本。以下以 Apache_OFBiz_Authentication_Bypass_Rce.py 为例：

   python Apache_OFBiz_Authentication_Bypass_Rce.py
   

   输出结果将展示漏洞测试的相关信息。

3. 应用案例和最佳实践

案例一：检测 Metabase 远程命令执行漏洞

使用脚本 Metabase_RCE_CVE_2023_38646_poc.py 来检测 Metabase 的远程命令执行漏洞。运行脚本前确保已经安装了所需的 Python 库。

python Metabase_RCE_CVE_2023_38646_poc.py

案例二：检测海康威视 ResourceOperations 任意文件上传漏洞

使用脚本 Hikvison_iSecure_Center_ResourceOperations_Upload_File_Poc.py 来检测海康威视的任意文件上传漏洞。

python Hikvison_iSecure_Center_ResourceOperations_Upload_File_Poc.py

最佳实践

• 在测试前，确保目标系统符合脚本的测试条件。
• 测试时，尽量在安全的测试环境中进行，避免对生产环境造成影响。
• 测试完成后，及时修复发现的安全漏洞，提升系统安全性。

4. 典型生态项目

MDPOCS 项目是一个典型的安全研究生态项目，它依赖于开源社区的安全研究人员的贡献。以下是一些与 MDPOCS 类似的开源项目：

• vuln-benchmark : 一个用于安全基准测试的开源项目。
• OWASP ZAP : 一个开源的网络应用安全扫描工具。
• BeEF : 一个专注于浏览器端渗透测试的框架。

通过这些项目，研究人员和爱好者可以更全面地了解和提升网络安全防护能力。

MDPOCS 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA...... 项目地址: https://gitcode.com/gh_mirrors/md/MDPOCS