GithubAutoBackupBot
GithubAutoBackupBot
# ./pwcrack initdb 使用ruby3.0.0发生错误 [*] Start creating the local DB... /usr/lib/ruby/3.0.0/openssl/digest.rb:35:in `initialize': Digest initialization failed: initialation error (OpenSSL::Digest::DigestError) from /usr/lib/ruby/3.0.0/openssl/digest.rb:35:in `block (3 levels) in ' from /root/Desktop/pwcrack-framework/lib/cli_cmd/initdb.rb:25:in `new' from /root/Desktop/pwcrack-framework/lib/cli_cmd/initdb.rb:25:in...
x = opts[:url_pattern].gsub('%insert%', x) unless opts[:url_pattern].to_s.eql?('') #BUG x = x.gsub( '%insert%' ,opts[:url_pattern] ) unless opts[:url_pattern].to_s.eql?('') #OK
部署后提示unauthorized access，但是没有看到相关认证配置文档呀
1、问题1 页面存在性判断过于粗糙，请添加输出页面长度的功能，(注意Get heapdump可能会导致卡顿) 问题表现：默认404页面返回200，无法准确爆破！检测到 autoconfig 端点，请手工验证: https://xx.xxx.com/xxx_admin/autoconfig 2、多个漏洞扫描接口误报 SnakeYAMLRCE 提示注入成功 H2Database ConsoleJNDIRCE 提示注入成功 但是实际上POST env方法都不被允许 SPELRCE检测时返回的固定结果，是否并未实际进行检测？ 3、返回了正确的java版本是否表示则真的存在漏洞？ JVM信息: Java HotSpot(TM) 64-Bit Server VM 端口信息: 18881 Java版本: 1.8.0_211-b12 用户名: root 以上检测结果中返回JVM等信息，通过heapdump确定这确实服务器上的信息。...
在线修改任意配置时，直接退出进程。不知道是不是操作系统问题  操作系统信息： [root@centos-s-1vcpu-1gb-intel-sgp1-01 revsuit]# uname -a Linux centos-s-1vcpu-1gb-intel-sgp1-01 3.10.0-1160.45.1.el7.x86_64 #1 SMP Wed Oct 13 17:20:51 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux 报错信息： ____ _____ _ __ / __ \___...
我看这个插件带代码是通过rjb实现的，我不知道我的环境是否可以运行。 能提供一个finalshell加密密文和使用方法用于测试吗？ 我的启动pwcrack时，会警告rjb的一些bug，这个以前提过。
超时时间问题
需要添加超时时间配置选项. 6秒钟响应还没回来就断掉了 测试环境： python PackerFuzzer.py -u https://x.x.x.x./login -p http://127.0.0.1:8080 -f 1 -t adv
当前的是 面板 过长会显示 滚动条，内容多的时候看起来很复杂 如果能不把内置的换行功能也放在面板上就好了 
go-portScan-nosyn.exe --ip 1.1.1.1 -p 1-65535 --sV --httpx --oC out.csv --Pn --rate 200 [error] Initialize Scanner: no syn support go-portScan-nosyn.exe --ip 1.1.1.1 -p 1-65535 --sV --httpx --oC out.csv --Pn --rate 200...