Skip to content

v3.3.5

Choose a tag to compare

@github-actions github-actions released this 29 Jan 01:13

新增

  • 增加本地漏洞演示站点与示例 PoC:examples/vulnweb/*(nacos/seeyon/fileupload/rce 等页面与对应 PoC 示例)【可无视】。
  • 新增/补充指纹与 PoC:新增帆软指纹 [fanruan-detect.yaml],帆软 OA designsavevg 文件上传 PoC 重命名为 [fanruan-oa-v9-designsavevg-fileupload.yaml]。

修复

  • 修复“同一 host:port 下不同 path 资产被错误归并(且去重不稳定)”的问题:现在对带非根路径的 URL 按 host:port+path 区分,避免不同 path 站点的指纹/requires 互相污染,并保证多 path 目标不会被去重吞掉、结果稳定。
  • 修复/更新多个 PoC 与指纹细节:用友 U8(nccloudgatewayservlet)RCE、Nacos 指纹、畅捷通 T+ SQLi、大华 ICC SQLi、海康 detection RCE、CNVD-2018-04757 等(见各对应 PoC 文件变更)。
  • 修复[安装报错] #202

优化/调整

  • 文档文件名整理:TCP/SSL 多步骤会话示例文档重命名为 [tcp-ssl-multi-step-session.md]。