POC-bomber漏洞分类指南：框架、中间件、端口服务全覆盖

POC-bomber漏洞分类指南：框架、中间件、端口服务全覆盖

【免费下载链接】POC-bomber利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点项目地址: https://gitcode.com/gh_mirrors/po/POC-bomber

POC-bomber是一款功能强大的漏洞检测工具，专为渗透测试和红队快速打点设计，能够利用大量高威胁POC/EXP快速获取目标权限。本文将详细介绍其漏洞分类体系，帮助新手用户系统了解工具的核心功能与应用场景。

📊 漏洞分类总览

POC-bomber采用模块化设计，将漏洞按目标类型分为四大核心类别，覆盖企业常见IT架构的关键组件：

• 框架漏洞：针对Web开发框架的安全缺陷
• 中间件漏洞：服务器中间件的已知漏洞利用
• 端口服务漏洞：网络服务的未授权访问与远程代码执行
• Web应用漏洞：各类Web系统的特定安全问题

🔍 框架漏洞详解

框架漏洞模块集中存放针对主流开发框架的安全检测脚本，主要包括：

1. Java生态框架

• Spring框架：包含 CVE_2022_22965.py、CVE_2021_21234.py 等多个远程代码执行漏洞检测
• Struts2框架：覆盖从 s2_001 到 s2_061 的全系列历史漏洞，如 s2_045.py、s2_061.py

2. PHP生态框架

• ThinkPHP：提供 thinkphp5022_5129.py、thinkphp_index_construct_rce.py 等多个代码执行漏洞检测
• Laravel：包含 CVE_2017_16894.py 等反序列化漏洞利用脚本

🛠️ 中间件漏洞解析

中间件漏洞模块聚焦服务器基础设施组件的安全检测，主要类别包括：

1. 应用服务器

• WebLogic：提供 CVE_2018_2628.py、CVE_2020_14882.py 等十余种远程代码执行漏洞检测
• Tomcat：包含 CVE_2017_12615.py 文件上传漏洞和弱口令检测脚本

2. Web服务器

• Apache：覆盖 CVE_2021_41773.py 路径穿越、CVE_2021_42013.py 命令执行等漏洞
• Nginx：提供解析漏洞检测脚本 nginx_parsing_vulnerability.py

🌐 端口服务漏洞检测

端口服务模块针对常见网络服务的默认配置缺陷和已知漏洞，主要包括：

• 数据库服务：如 Redis 未授权访问 redis_6379.py
• 缓存服务：Memcache 未授权访问检测 memcache_unauth_11211.py
• 分布式服务：Zookeeper 未授权访问检测 zookeeper_unauthorized.py
• 远程控制：向日葵远程代码执行漏洞 sunlogin_rce.py

💻 红队专项漏洞

红队模块集成针对各类企业应用系统的高价值漏洞，包括：

• OA系统：如泛微 e-cology fanwei_e-cology_uploadOperation_fileupload_2022.py、致远 OA seeyon_oa_ajaxdo_fileupload_2022.py
• ERP系统：用友 NC 系列漏洞 yongyou_nc_fileupload_2022.py、金蝶 K/3 WISE yongyou_chanjet_login_sqli.py
• 安防设备：深信服防火墙 lvmeng_nsfocus_nf_fileupload_2022.py、网康防火墙 wangkang_firewall_rce_2021.py

🚀 快速上手使用

1. 环境准备

git clone https://gitcode.com/gh_mirrors/po/POC-bomber cd POC-bomber pip install -r requirements.txt

2. 核心文件说明

• 主程序入口：pocbomber.py
• 框架核心模块：inc/ 目录下的 common.py、config.py 等支撑文件
• POC脚本库：pocs/ 目录下按类别组织的漏洞检测脚本

通过本文的分类指南，您可以快速定位所需的漏洞检测模块，高效开展渗透测试工作。POC-bomber持续更新漏洞库，建议定期同步最新版本以获取更多高威胁漏洞检测能力。

【免费下载链接】POC-bomber利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点项目地址: https://gitcode.com/gh_mirrors/po/POC-bomber