監控github上新增的cve編號項目漏洞,推送釘釘或者server醬——可以直接利用poc進行漏洞測試利用


監控github上新增的cve編號項目漏洞,推送釘釘或者server醬

項目地址:

https://github.com/yhy0/github-cve-monitor

本質上就是在搜索含cve關鍵字的項目:
其調用api和類似搜索效果如下圖所示


 

看看源碼實現后直接去github搜索后,就可以利用poc代碼進行漏洞測試。

https://hub.fastgit.org/search?q=CVE-2019-10352

 

 


微信推送方式

 

1、開通server醬

http://sc.ftqq.com/9.version

微信掃碼登錄后即可獲得你的SCKEY

SCKEY是非常重要的,所以請妥善保存,不要隨便告訴別人

 

 

2、配置腳本
關注公眾號方糖
你的SCKEY替換第42行的xxxx

 

時間間隔修改在 58 行

每3分鍾檢測一次github是否有新的cve漏洞提交記錄,若有則通過server醬推送

 

注釋釘釘推送代碼

第33-37行和第68行

 

將腳本上傳至你的vps上

執行以下命令運行在自己的linux vps后台上

就可以愉快的接收各種cve了

nohup python3 github_cve_monitor.py &


效果圖

 

當有新的CVE-2021的項目新增時,就會獲得如下推送

 





很好用的監控工具,如需監控其他cms的漏洞,在代碼中自行修改正則匹配的內容即可,HW期間能別人早一步獲得信息,就能早一步進行防御或攻擊。

項目地址,歡迎Star🌟

https://github.com/yhy0/github-cve-monitor


參考:
洛米唯熊、kiang70
https://my.oschina.net/u/4581868/blog/4380482 https://github.com/kiang70/Github-Monitor


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM