HScan

项目创建于北京时间2023年2月19日

作者近期需要参加学校比赛，该项目更新比较慢

功能：
-- poc扫描(单链接或者批量扫描)
-- 网页url提取
-- 权重查询

未来更新功能：
-- 自动化深度扫描
-- cms指纹识别
-- 多线程工作
-- 更新更丰富的poc库

POC列表（持续更新中...）

CVE-2020-27986
CVE-2023-23752
CVE-2021-36749
CNVD-2021-30167
用友NC目录遍历
泛微OAV8SQL注入
龙璟科技 电池能量BEMS 任意文件下载漏洞
齐治堡垒机任意用户登录
金和OA-C6任意文件下载
一米OA 任意文件读取漏洞

主程序

poc检测

JS爬虫

权重查询

安装:

git clone https://github.com/soryecker/HScan.git
cd ./HScan
python3 run.py

使用:

  ██████  ▒█████   ██▀███  
▒██    ▒ ▒██▒  ██▒▓██ ▒ ██▒
░ ▓██▄   ▒██░  ██▒▓██ ░▄█ ▒
  ▒   ██▒▒██   ██░▒██▀▀█▄  
▒██████▒▒░ ████▓▒░░██▓ ▒██▒
▒ ▒▓▒ ▒ ░░ ▒░▒░▒░ ░ ▒▓ ░▒▓░
░ ░▒  ░ ░  ░ ▒ ▒░   ░▒ ░ ▒░
░  ░  ░  ░ ░ ░ ▒    ░░   ░ 
      ░      ░ ░     ░     
                           

菜单:
  0.退出
  1.OA漏洞扫描
  2.JS爬虫
  3.权重查询
  4.显示菜单

[+]请输入菜单选项:

POC持续更新