搜索公開漏洞情報和exp

目錄

• 獲取信息
  • IP=>端口/服務/中間件=>名/版本
  • WEB=>框架/版本
• 獲取漏洞情報
  • cvedetails-獲取組件存在的CVE&CVE的MSFexp
  • mitre-獲取CVE詳細信息
  • vulners-獲取CVE的exp情報
  • vuldb-獲取組件存在的CVE&CVE的exp情報
  • rips-WEB漏洞情報
  • 中文站
    • 安全客-獲取組件存在的CVE
    • cnvd-組件/WEB漏洞情報
• 獲取漏洞exp
  • exploit-db
  • seebug
  • exploitalert-時效性差
  • github
  • 零組
  • shodan exploits
  • 百度/谷歌

獲取信息

IP=>端口/服務/中間件=>名/版本

1. nmap
   nmap -p1-65535 1.1.1.1 掃全端口

WEB=>框架/版本

1. whatweb
2. 雲悉

獲取漏洞情報

根據 名稱-版本 搜索對應的CVE

cvedetails-獲取組件存在的CVE&CVE的MSFexp

https://www.cvedetails.com/version-search.php

https://www.cvedetails.com/

mitre-獲取CVE詳細信息

https://cve.mitre.org/cve/search_cve_list.html

vulners-獲取CVE的exp情報

可查看該CVE在exploit-db和nessus是否有利用/檢測代碼
https://vulners.com/search?query=order:published

vuldb-獲取組件存在的CVE&CVE的exp情報

https://vuldb.com/?search

https://vuldb.com/?

rips-WEB漏洞情報

https://www.ripstech.com/why-rips/benchmark/

中文站

安全客-獲取組件存在的CVE

https://www.anquanke.com/vul

cnvd-組件/WEB漏洞情報

http://www.cnnvd.org.cn/web/vulnerability/querylist.tag?isArea=0&repairLd=

https://www.cnvd.org.cn/flaw/list.htm

獲取漏洞exp

exploit-db

https://www.exploit-db.com/

seebug

https://www.seebug.org/search/

exploitalert-時效性差

https://www.exploitalert.com/

github

搜cve/關鍵字
注意exp的真實性和危害性，考慮到有釣魚可能，建議先在虛擬環境試用

零組

http://wiki.0-sec.org/

shodan exploits

https://exploits.shodan.io/welcome
在ExploitDB，Metasploit，CVE中搜索相關漏洞利用

百度/谷歌