0x01 前言

Acunetix Premium 是一款网络安全漏洞扫描工具，主要用于自动化网站漏洞扫描和管理。它的特点包括深度扫描和发现各种类型的漏洞（如 SQL 注入和跨站脚本），支持多种技术和平台，提供详尽的报告和修复建议，具有用户友好的界面和集成选项，以及能帮助安全团队提高工作效率和保护网络资产。

0x02 更新介绍

新功能在 JAVA IAST 传感器中添加了对 Apache Tomcat 11 的支持现在可以上传 RAML API 规范以扩展 API 扫描的覆盖范围实现了对扫描 HTTP/2 网站的支持运行时 SCA 结果 现在可在“扫描详细信息”页面上获得（仅限 Acunetix Online，即将推出本地部署）现在提供 SCA 的新扫描报告新的安全检查Next.js 图片 Blind SSRFSolarWinds Web 帮助台 RCE (CVE-2024-28986)Apache HTTP 服务器混淆攻击 (CVE-2024-38472, CVE-2024-39573, CVE-2024-38477, CVE-2024-38476, CVE-2024-38475, CVE-2024-38474, CVE-2024-38473, CVE-2023-38709)ServiceNow UI 宏中的 Jelly 模板注入漏洞 (CVE-2024-4879, CVE-2024-5217)SuiteCRM SQL 注入 (CVE-2024-36412)Odoo XSS (CVE-2023-1434)Mura/Masa CMS JSON API RCELucee CF_CLIENT_ RCELucee Stacktrace 信息泄漏Lucee 取消设置管理员密码更新了 WordPress 插件漏洞数据库GeoServer RCE (CVE-2024-36401)改进在整个应用程序中解决了较小的外观 UI/UX 问题已更新的已公开 Web 安装程序列表用于查看扫描结果的 Scan Details （扫描详细信息） 屏幕已现代化和升级改进了路径片段的测试当代理有一段时间未共享其状态时，代理状态现在显示“未知”而不是“错误”API 发现：添加了直接从已发现和链接的 API 列表开始扫描的功能API 发现：添加了更改已链接 API 的基 URL 的功能更新了扫描程序以处理 Swagger 中的安全定义修复更新了扫描仪，以便在缺少扫描速度设置时使用默认扫描速度设置修复了检测到 Possible Virtual Host Found 时的误报修复了 CVE-2024-6387 检测中的误报

使用或安装说明

1.hosts文件必须修改为如下所示,添加如下配置到host文件中

127.0.0.1 erp.acunetix.com127.0.0.1 erp.acunetix.com.::1 erp.acunetix.com::1 erp.acunetix.com.192.178.49.174 telemetry.invicti.com192.178.49.174 telemetry.invicti.com.2607:f8b0:402a:80a::200e telemetry.invicti.com2607:f8b0:402a:80a::200e telemetry.invicti.com

2.在如下位置替换两个文件:

license_info.Json文件和wa_data.dat文件C:/ProgramData/Acunetix/shared/license/

3.第三步将以下路径

C:/ProgramData/Acunetix/shared/license/

整个文件夹设置为只读或两个证书文件属性设置为只读。若破解失败,再次替换

license_info.Json文件和wa_data.dat文件

注意:还需替换wvsc.exe到安装根目录下。

4.选择URl进行测试即可

具体详细步骤看安装文档

获取方法

公众号回复20240906获取软件

最后必看

本工具及文章技巧仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告!

在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。