qq_45300786的博客

FOFA批量提取ip然后放入到MSF中进行漏洞批量验证

这里我是用docker的里MongoDB进行连接的。如何用docker的MongoDB连接，请看这篇MongoDB 未授权访问漏洞复现学习docker psdocker exec -ti d9c64bacc26a mongo 10.191.21.5

因为工作需要，最近检测了一下nfs的未授权批量检测原理详情请看NFS服务配置漏洞楼主这里主要记录nfs的批量poc这里楼主收集了2个poc一、msf（正确率要高一点）二、nmap（误报率有点高）三、msf和nmap对比同一批数据，nmap多扫描出3个可以看到nmap多扫出来的3个，都是误报，都不能连接上...

因为工作需要，这里验证了下LDAP未授权。以下是收集到的资料，最后是具体使用！！！！！ldap安装https://www.cnblogs.com/xiaozi/p/8276962.html一、LDAP未授权访问漏洞-验证。LDAP未授权访问漏洞-验证nmap的一些脚本使用Nmap 使用nmap脚本使用总结nmap脚本的官方文档https://nmap.org/nsedoc/scripts/ldap-brute.html对于NOVELL LDAP 轻量级目录服务的学习理解https:

0x00 漏洞说明漏洞文章：https://www.cnvd.org.cn/flaw/show/CNVD-2011-1725http://blog.sina.com.cn/s/blog_a3acca5001011o2j.htmlOpenSSH是一款SSH协议开放源代码实现。如果使用了ssh-rand-helper，Portable OpenSSH的ssh-keysign工具允许未授权本地访问平台上的主机密钥。ssh-keysign是一款setuid帮助程序用于在基于宿主机验证过程中间接访问宿主的主机

一般来说我们检验是否存在漏洞，都是一个个的检验。但是如果遇到了目标有很多，这个怎么办呢？这里提供2个思路一、msf的扫描找到1.1、指定文件ip扫描192.168.100.222192.168.100.223192.168.100.224192.168.100.225192.168.100.226这样一行一行写入文本1.2、指定网络段ip扫描一般都是扫C段，也就是/24就行了，尽量不要去搞A（8）、B段（16），太多了二、楼主这里提供一些批量pocimport socket

https://github.com/LandGrey/SpringBootVulExploithttps://github.com/rabbitmask/SB-Actuator