Skip to content

Commit a5100b0

Browse files
0e0w0e0w
committed
Update README.md
1 parent 5dce70b commit a5100b0

File tree

1 file changed

+3
-1
lines changed

1 file changed

+3
-1
lines changed

‎README.md

+3-1
Original file line numberDiff line numberDiff line change
@@ -62,7 +62,9 @@
6262

6363
## 02-漏洞证明
6464

65-
程序目前的设计模式是只扫描不检测，通过JNDI或DNSLOG平台判断是否存在漏洞。使用此模块建议在资产识别之后进行。请创建poc.txt文件，内容为dnslog平台URL地址。使用ELong.exe poc seeyon命令，会自动对isSeeyon.txt文件中的致远OA进行漏洞验证，使用ELong.exe poc solr命令，会自动对isSolr.txt文件中的Solr资产进行漏洞验证。等。使用ELong.exe poc all 会自动对存在漏洞的组件进行批量验证。
65+
程序目前的设计模式是只扫描不检测，通过JNDI或DNSLOG平台判断是否存在漏洞。使用此模块建议在资产识别之后进行。请创建poc.txt文件，内容为dnslog平台URL地址。使用ELong.exe poc seeyon命令，会自动对isSeeyon.txt文件中的致远OA进行漏洞验证，使用ELong.exe poc solr命令，会自动对isSolr.txt文件中的Solr资产进行漏洞验证等。**结果在dnslog平台上面可以看到是那个URL存在漏洞！**使用ELong.exe poc all 会自动对存在漏洞的组件进行批量验证。
66+
67+
目前支持**17个**组件的漏洞概念证明！
6668

6769
- ELong.exe poc
6870
- ELong.exe poc seeyon

0 commit comments

Comments
 (0)