===================================
0x01 工具介绍
PowerJob <=4.3.2 未授权访问漏洞检测工具,CVE-2023-29922。
0x02 安装与使用
1、准备一个url.txt,例如:
2、执行
python CVE-2023-29923.py -f url.txt
3、检测出有未授权访问漏洞的资产都会保存在同目录result.txt 文件中
0x03 项目链接下载
· 今 日 送 书 ·
本书共14章,第1~9章详细讲述恶意代码分析基础技术点,从搭建环境开始,逐步深入分析WindowsPE文件结构,讲述如何执行编码或加密的shellcode二进制代码;第10~14章详细解析恶意代码常用的API函数混淆、进程注入、DLL注入规避检测技术,介绍Yara工具检测恶意代码的使用方法,从零开始,系统深入地剖恶意代码的网络流量和文件行为。