MS14-066漏洞测试工具

原创于 2014-11-22 01:35:25 发布 · 7.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#git #python

windows 专栏收录该内容

40 篇文章

订阅专栏

本文介绍了一款名为Winshock-test的漏洞扫描工具，该工具可在GitHub上获取。通过扫描四种不同类型的密码来判断目标是否存在漏洞。文章提供了具体的使用方法及示例，包括针对3389和443端口的扫描。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

工具地址：[url]https://github.com/anexia-it/winshock-test[/url]
下载方法：

git clone https://github.com/anexia-it/winshock-test.git

扫描原理：根据扫描支持的4中密码来判断是否有漏洞。
漏洞原理：[url]http://www.freebuf.com/vuls/52110.html[/url]
工具使用方法：
./winshock_test.sh 10.0.0.1 3389
./winshock_test.sh 10.0.0.2 443

扫描结果：
[b]443端口[/b]
[quote][color=blue]root@kali:~/winshock-test# ./winshock_test.sh xxx.xxx.xxx.xxx 443[/color]
Checking if script is up-to-date...
Script is up-to-date.

*** IMPORTANT ***
...
[/quote]

[b]3389端口：[/b]
[quote][color=blue]root@kali:~/winshock-test# ./winshock_test.sh xxx.xxx.xxx.xxx 3389[/color]
Checking if script is up-to-date...
Script is up-to-date.
...
[/quote]