1.7.1

版本发布时间: 2021-03-18 18:34:54

chaitin/xray最新发布版本:xpoc-0.1.0(2024-07-19 19:12:29)

优化自定义POC开发体验。
- 优化poc加载逻辑，通过 webscan -poc 指定poc时无需再添加 --plugin phantasm 参数。
- 新增自动加载本地自定义POC配置 auto_load_poc ，启用后，除内置poc外，会自动加载当前目录以 "poc-" 为文件名前缀的POC文件。
- 增加指令别名。如 ws 等同于 webscan 、 -u 等同于 -url 、-p 等同于 -poc。详细改动可通过 --help 查看。
  - 例如，可使用如下命令，仅运行当前目录下的 poc 且不运行内置 poc 进行测试：ws -p ./poc-* -u http://example.com
首次启动自动生成配置文件，优化新用户使用体验。
修复部分插件误报的问题，优化扫描效果。
新增如下poc，感谢师傅们的提交，更新后即可自动加载。
- poc-yaml-activemq-default-password
- poc-yaml-airflow-unauth
- poc-yaml-alibaba-canal-info-leak
- poc-yaml-apache-kylin-unauth-cve-2020-13937
- poc-yaml-ecshop-cnvd-2020-58823-sqli
- poc-yaml-ecshop-rce
- poc-yaml-exchange-cve-2021-26855-ssrf
- poc-yaml-odoo-file-read
- poc-yaml-rockmongo-default-password
- poc-yaml-sonicwall-ssl-vpn-rce
- poc-yaml-vmware-vcenter-unauthorized-rce-cve-2021-21972
- poc-yaml-yonyou-grp-u8-sqli

1、 sha256.txt 1.14KB