漏洞扫描工具 -- Rookie（5月20日更新）

Web安全工具库 · 公众号 · · 2024-05-21 15:12

正文

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

漏洞扫描工具。目前支持的漏洞有：

Hikvision综合安防管理平台  applyAutoLoginTicket任意代码执行    Hikvision综合安防管理平台  applyCT任意代码执行    Hikvision综合安防管理平台  config-properties信息泄露    Hikvision综合安防管理平台  env信息泄露    Hikvision综合安防管理平台  file.js任意文件上传    Hikvision综合安防管理平台  find任意文件读取    Hikvision综合安防管理平台  find信息泄露    Hikvision综合安防管理平台  keepAlive任意代码执行    Hikvision综合安防管理平台  lm-file任意文件上传    Hikvision综合安防管理平台  session任意代码执行    Hikvision综合安防管理平台  svm任意文件上传    Hikvision综合安防管理平台  env_heapdump信息泄露    Hikvision综合安防管理平台  任意管理员添加    Hikvision_SPON_IP网络对讲广播系统  addscenedata任意文件上传    Hikvision_SPON_IP网络对讲广播系统  busyscreenshotpush任意文件上传    Hikvision_SPON_IP网络对讲广播系统  getjson任意任意文件读取    Hikvision_SPON_IP网络对讲广播系统  getuserdata信息泄露    Hikvision_SPON_IP网络对讲广播系统  index信息泄露    Hikvision_SPON_IP网络对讲广播系统  my_parser任意文件上传    Hikvision_SPON_IP网络对讲广播系统  ping任意代码执行    Hikvision_SPON_IP网络对讲广播系统  uploadjson任意文件上传    Hikvision_iVMS集中监控应用管理平台  action任意文件上传    Hikvision_iVMS集中监控应用管理平台  getAllUserInfo信息泄露