webcvescanner

shitsniffer 收集一个国家/州对中的Citrix设备列表，并检查它们是否容易受到CVE-2019-19781的攻击。结果以JSON格式输出，可以很好地整理到有意义的PowerBI报告中。 它通过查询Shodan来获取特定国家中与搜索字符串匹配的所有结果。默认情况下，它使用搜索字符串"Set-Cookie: pwcount=0"搜索country:AU hasssl:true。 为了检查漏洞，我们查看HEAD请求https:///vpn/%2E%2E/vpns/cfg/smb.conf是否返回状态200。这意味着允许目录遍历，并且尚未对主机应用补丁或解决方法。 设置...