WeblogicScan icon indicating copy to clipboard operation
WeblogicScan copied to clipboard

通过 BurpSuite 代理扫描可能造成误报

Open NickYan7 opened this issue 3 years ago • 1 comments

很棒的项目!

使用过程中发现通过 Burp 代理扫描可能会造成误报。某些 IP 访问不可达,最后输出的是 Burp 的报错页面,但 status_code 是 200,原代码逻辑会认为是存在漏洞的,但实际上并没有收到目标站点的响应包。(测试时都是 CVE-2018-2894 和 CVE-2019-2725 误报)

可以优化下逻辑,判断返回的是否是 Burp 的报错页面(如下图):

Screenshot 2021-12-07 下午4 53 23

NickYan7 avatar Dec 07 '21 09:12 NickYan7