tr0uble-maker / poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

    红队评估

poc-bomber's Issues

【优化】s2_009漏洞优化

大佬可以优化一下s2_009的漏洞判断，有些没有这个漏洞的，他网页响应会包含请求的内容就是整个payload的链接都包含进去，因此网页返回内容包含也包含hash_flag这个串字符串。

为什么工具中requests.post发出的http版本为1.0呢？

BP捕获的数据包中http协议版本为1.0，没有host头，导致在漏洞探测时，回显404，加上host头正常。大家有遇到这种问题吗？怎么把HTTP版本设置为1.1呢？
POST / HTTP/1.0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:92.0) Gecko/20100101 Firefox/92.0
Accept-Encoding: gzip, deflate
Accept: /
Connection: close

用友nc任意文件读取poc有点问题

有漏洞，但是测不出

【优化】建议可以指定timeout的值，部分网站网络原因会很慢导致没有扫到。

建议可以指定timeout的值，部分网站网络原因会很慢导致没有扫到。

使用代理时poc产生报错

zhiyuan-oa-session-leak.yaml - Something is wrong with this poc

看了issues，很多poc检查不出，用nuclei可以

请问有人用--attack成功过吗？

我扫描了很多网址，也检测除了许多的洞~但是用 --attack 还没成功过 ....

bug反馈

今天跑了两次，都是跑了两小时左右就卡住了。


异常终止，是我主动结束的。
最后谢谢师傅写的程序，很好用。😄

【需求】

1. 除了线程外，能否继续增加delay参数，指定延时（因为单线程有时候还是有点快，会被封ip）。
2. 是否能引进vulmap的扫描显示的类似功能，检测某个漏洞的时候输出就删了重新输出不换行输出，只有检测到漏洞或者报错时才单行显示（第一是显示的结果太多，二是当检测到某个漏洞的时候容易被哗哗的顶上去了，还得慢慢拉上去看），检测到时，如果有payload信息就可以输出漏洞使用的payload信息，方便测试，而不是等着扫描完成后才能看到。
3. 能否引入指纹识别后漏扫，因为比如我是thinkphp的网站，根本不可能会有struct2或者spring的漏洞，检测这些漏洞完全是浪费时间，特别是poc很多之后，就算检测到某个也基本是误报，明确目标cms或者框架的情况下没必要完全扫描所有poc漏洞。

dnslog问题

已经在配置文件中设置DNSLOG为TRUE ，但是还是无法回显

1g

大佬，s2_007.py的检测存在误报，可以优化一下判断方法吗？

批量导入url扫描

批量导入url扫描 -f , 输入命令无效果

无法生成报告

批量 -f 选项

CVE-2022-22965 poc检测有问题

我在本地自己搭的环境，检测不出问题，但实际是有漏洞的，上图是执行命令的结果

通达OA sql注入poc有问题

判断是否存在漏洞使用了两个if，但只有一个else，导致返回空置报错

扫描时卡住

致远OA6 sql注入和通达OA任意用户登录，扫描时会卡住

attack指令不显示结果

我在attack函数里写了上传马的显示执行结果，但是都是显示上面这个图

找了好久，求个好友位一起完善POC

找了好久的框架，都准备写nuclei的yaml格式的POC来用了，今晚突然翻到一个你这个框架，真是我所需要的，求个好友位，QQ已添加，望回复

请问log4j2 CVE-2021-44228可以检测到吗

Bombay

批量化的长时间扫描，会出现卡住不动的情况。

目标几十万域名，扫着扫着就卡住不动了，我也在定位中，大家也帮看下。

java17会报错

师傅好，提交了1个pr

因为是一些产品存在多个漏洞，我习惯会把某个产品的漏洞放在同一文件夹，修改代码后调用的时候直接传入文件夹名称即可调用，代码改动很小，见pr
效果如图

感谢师傅提供的工具

windows可以运行吗

我这个在windows不能运行

大佬，新版本-f 选项不起作用了

shiro的key字典太少了，就默认一个

做好poc后放入web文件夹下，调用我写的poc提示没有找到是怎么回事啊

dnslog问题

vps上如何启动dnslog服务，这里没有说明

springboot的这个poc出现问题

CNVD-2021-49104 poc有问题，无法检测到漏洞

seeyon Session泄漏漏洞POC有一处问题

功能增强

建议添加POC模糊识别搜索利用，比如我需要利用jboss漏洞的时候，只需要 --poc="jboss"即可利用jboss所有的exp进行检测和利用

Windows扫描卡住

windows下运行python pocbomber.py --show 卡主不动，得等好久好会出结果

windows下运行python pocbomber.py --show 卡主不动，得等好久好会出结果

可以添加个在线更新POC的功能吗？

添加个在线检测POC是否有更新，如果有更新下载POC的功能