☰

CentOS 漏洞 - 漏洞/负载

tag-icon • tag-icon centos exploit security payload
CentOS 漏洞 - 漏洞/负载

我正在做一项学术工作，必须查找 CentOS 中的漏洞并展示如何利用这些漏洞。

我不是黑客，我发现这项任务非常困难，也就是说，我看到了所有的安全警报及其描述，但没有解释如何利用。

也许我有点天真，但我只想知道有没有什么工具可以用来证明 CentOS 5.0 漏洞 XPTO 存在并表明它“有效”。

如果可能的话，可以使用 CVE-2007-0001 漏洞利用工具、CVE-2007-0002 有效载荷等。

谢谢。

答案1

对于定位漏洞，我倾向于默认采用更经典的方法。 漏洞和特定软件的公告列表。更改日志等。扫描仪如开放虚拟应用系统可用于自动化验证和测试。

验证影响范围取决于漏洞。在尝试验证影响范围时，我通常会查找该漏洞的初始版本和任何供应商特定版本。此时，根据漏洞的性质，我可以通过手动操作或编写自己的脚本进行验证。

如果完全披露，有时会在初始报告中提供概念验证代码。如果没有，我会搜索互联网和常见资源，例如漏洞和数据包风暴安全。

由于请求的性质可疑，您将很难找到专业人员指导您如何利用漏洞。大多数漏洞不需要高水平的技术技能即可利用。

答案2

脚本小子坚信metasploit

相关内容