[发明专利]自动化检测Tomcat已知漏洞的方法在审
| 申请号： | 202010750919.8 | 申请日： | 2020-07-30 |
| 公开（公告）号： | CN111967018A | 公开（公告）日： | 2020-11-20 |
| 发明（设计）人： | 张坤三;陈辰;陈智;颜育奇;曾臻;胡志杰;罗珊;纪文;蔡智勇;黄刚毅 | 申请（专利权）人： | 国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F11/36;H04L29/06;H04L29/08 |
| 代理公司： | 福州元创专利商标代理有限公司 35100 | 代理人： | 丘鸿超;蔡学俊 |
| 地址： | 350003 福*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种自动化检测Tomcat已知漏洞的方法，包括以下步骤：步骤S1：查找需要检测的Tomcat服务器；步骤S2：发送HTTP请求，判断是否存在默认管理后台，如果存在默认管理后台，则载入常用用户名字典和弱口令字典，爆破账号，并根据返回数据包的长度判断是否登录成功；如果不存在默认管理后台，则直接进行步骤S3；步骤S3：发送HTTP请求，利用公开的PoC，检测是否存在CVE‑2017‑12615漏洞；步骤S4：发送HTTP请求，利用公开的PoC，检测是否存在CVE‑2020‑1938漏洞。其支持批量检测多个Tomcat服务器是否存在已知漏洞，渗透测试工程师可利用本方法快速判断，并对其进行利用，简单高效，减少人工干预，实现自动诊断功能，为系统安全提供支持。 | ||
| 搜索关键词： | 自动化 检测 tomcat 已知 漏洞 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司，未经国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010750919.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种海绵铁生产系统及生产工艺
- 下一篇：深海潜航器造水系统及深海潜航器
