APPSCan

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请遵守网络安全法律。Acunetix 高级版 v24.3.0 提供了一套全面、高效且易于集成的 Web 应用程序安全测试解决方案，适用于日常发现 Web 应用程序的安全性。•克莱默威盛 RCE （CVE-2021-36356/CVE-2021-35064）)•修复：内部扫描代理报告的漏洞

Afrog]是一款高性能的漏洞扫描器，快速稳定。它支持用户自定义的 PoC，并内置了多种类型，例如 CVE、CNVD、默认密码、信息泄露、指纹识别、未经授权的访问、任意文件读取和命令执行。借助afrog，网络安全专业人员可以快速验证和修复漏洞，这有助于增强其安全防御能力。

漏洞复现

永恒之蓝MS17-010是2016年8月公开的漏洞，基于445端口迅速传播扩散，危害超出想象的严重。实验准备：虚拟机下kali攻击机：192.168.111.128w7靶机：192.168.111.129在同一网段并且能ping通首先利用nmap对靶机进行扫描Nmap -sV 192.168.111.129发现存在开放445端口 那我们可以利用永恒之蓝进行入侵打开msfconsole 搜索ms17