Pocsuite3的使用


# 簡介
Pocsuite3官方介紹及下載鏈接

pocsuite3安裝

在pocsuite3目錄下進入命令窗口。

在使用之前你可能需要安裝以下python庫。

pip install chardet
pip install termcolor
pip install colorlog
pip install socks
pip install prettytable
pip install faker

然后在pocsuite3目錄下執行python cli.py -h
如果出現報錯信息ModuleNotFoundError: No module named 'socks'
就更新requests版本為支持socks的版本pip install -U requests[socks]

重新執行python cli.py -h
至此安裝完畢。

pocsuite3的使用

vulfocus靶場注冊一個賬號,然后啟動thinkphp 命令執行 (CVE-2018-1002015)。
在這里插入圖片描述
在pocsuite3目錄下的pocs文件夾中有一個thinkphp_rce.py腳本,使用這個腳本檢測出靶場的漏洞。

python cli.py -r pocs/thinkphp_rce.py -u "http://vulfocus.fofa.so:41300" --verify

在這里插入圖片描述


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM