janhsu/oday

javafx编写的poc管理工具和漏洞扫描的小工具

oday's Issues

兼容yaml格式的poc是时代所需啊，另外指纹希望也能支持导入

好评！！

确实牛逼，省的我自己写poc脚本了，大佬NB！！！！

验证漏洞无响应

验证漏洞无响应

小建议

1、有些poc需要匹配返回包1的内容，放在请求包2中请求，建议优化
2、验证漏洞后如getshell，给一个返回webshell的路径，而不单只在返回包中体现，命令执行漏洞类似。像goby
3、漏洞扫描匹配指纹模块，不清楚匹配到了哪些指纹
4、指纹识别可以导入ehole指纹
非常感谢师傅分享的工具，个人建议不强求

高低版本不兼容

兄弟，你这低版本和高版本不兼容呀，1.2写的poc在1.3上我需要重新写，导入poc文件和替换数据库均不行，而且数据库结构都变了吧。

指纹识别模块的建议

有一个批量添加的功能会比较好，或者初始的多加一点，目前有点鸡肋，一条一条的加累死人了哦

建议

漏洞扫描功能建议也排序下，把最新的poc放在最上面，还有就是漏洞扫描开始的时候没办法暂停.....

1.2版本数据包有时出现不会换行的情况

1.2版本数据包有时出现不会换行的情况，这是致远OA A8 htmlofficeservlet 任意文件上传漏洞

【建议】一点小建议

交流群

师傅搞个群，交流一下开发经验

dnslog会出现污染

当使用dnslog关键词后，会自动访问一次dnslog，导致dns出现误报的数据，这个自动请求是否可删除呢？

1.3版本的怎么还是0.98版本的源码

1.3版本的怎么还是0.98版本的源码

显示问题和bug

显示会重复，并且有时能扫出来洞，有时扫不出来

1.3_beta版本多数据包检测时，发现存在问题

1.3_beta版本多数据包检测时，发现存在问题

以普通文件上传检测为例，上传后提取返回的文件地址进行二次验证。

第一次点击scan正常，获取到547610.txt

第二次检测存在问题，访问的仍然是547610.txt

并且在进行多个目标检测时，同样存在问题，两个目标获取到的是不同的shell地址，但访问的是同一个

1.3.1版本同样存在该问题

headers头里的poc问题

poc内容：Referer: 554fcae493e564ee0dc75bdf2ebf94cabought_notes|a:1:{s:2:"id";s:49:"0&&updatexml(1,concat(0x7e,(database()),0x7e),1)#";}


运行之后数据包里poc直到554fcae493e564ee0dc75bdf2ebf94cabought_notes|a

添加的poc不能实时显示

1、cms不能自己增加
2、即使选择了作者内置的cms，然后添加poc，提交的时候，显示添加成功，实际上并没有实时更新显示POC，需要关闭重新打开。
3、在添加poc的漏洞扫描页面，有个包含或者正则匹配，假设同时需要包含两个条件，或者两个条件中的一个，这个设置怎恶魔办？比如body返回a或者返回b，则表示有漏洞，这个没法设置。

如果可以兼容nuclei和pocsuite 的POC就好了

如果可以兼容nuclei和pocsuite 的POC就好了

扫描后存在漏洞存在之后，需要手动验证的时候，能否加上设置代理功能，不然poc还需要自己手动构造包区验证

结果导出

扫描的结果好像不能一键全部导出，只能一个一个导出

为啥不可以自己，增加POC-CMS的名称呢

可以在弄弄吗

小小建议

1.能否增加其他格式POC的导入导出功能，比如nuclei的yaml、xray的yaml或者pocsuite3的格式
2.能否新增远程数据库连接功能，将数据库放在服务端，方便团队协作

跪求最新版源码

师傅你好，我想要你最新版的源码，我想二开，将数据库以云端方式进行同步，因为工作环境多变，或团队使用，需要同步一下，求师傅给一下最新版的源码好嘛，[email protected] 感谢