前言

更新介绍

新功能与 Mend SAST 集成：在 Invicti Enterprise 中显示 Mend SAST 结果和 DAST 结果，以便您可以在一个列表中优先考虑所有应用程序安全测试修复 →了解更多API 安全性：添加了与 Azure API 管理的集成以获取 Swagger2 和 OpenAPI3 规范文件 →了解更多API Security 现在支持使用 MuleSoft Anypoint Exchange 的 RAML 规范新的安全检查更新了 ActiveMQ 的检测 – 远程代码执行 ( CVE-2023-46604 ) 和 TorchServe 管理 API SSRF ( CVE-2023-43654 )添加了对多个 JavaScript 库的检测添加了对 Masa CMS 的检测（ CVE-2022-47002和CVE-2021-42183 ）改进数据库优化将无持续时间限制的扫描更改为仅客户支持请求选项报告“推荐人策略中使用的未知选项”漏洞的改进改进了使用移动视图时全局仪表板上“最近扫描”按钮组的行为修复修复了零配置 API 发现中的超时错误修复了一些措辞不一致的问题以及对用户界面的其他细微改进扫描取消、失败或中止时删除站点地图数据解决了常规设置页面配置中的问题解决了用户会话未按照指定配置超时的问题修复了基于布尔的 MongoDB 注入检测的误报问题现在可以正确报告基于布尔的 MongoDB 注入的过时版本设置为隐藏的漏洞配置文件现在仍将在隐藏漏洞之前完成的扫描的扫描报告中报告修复了使用自定义报告策略编辑扫描配置文件时的错误解决了导出选定所有属性的团队成员数据的问题解决了自定义报告策略中缺少漏洞配置文件的问题

近日星球新增漏洞汇总

POC已在星球公开每日更新中，漏洞在星球获取(每周一至周五推送更新)

懂微百择唯·供应链 RankingGoodsList2 SQL注入致RCE漏洞索贝融媒体search存在SQL注入漏洞通达OA qyapp.vote.submit.php存在SQL注入漏洞资产管理运营系统(资产云)存在前台文件上传漏洞任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞PHPCMS演示站index存在SQL注入漏洞SRM智联云采系统statusList存在SQL注入漏洞Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞信呼oa weak-password弱口令漏洞通达OA前台add.php存在未授权访问漏洞宝兰德BES中间件spark接口远程代码执行漏洞任我行协同CRM普及版 CommonDictEdit SQL注入漏洞 Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-11305) FortiManager身份认证绕过漏洞(CVE-2024-47575)东胜物流 certupload 存在任意文件上传帕拉迪堡垒机sslvpnservice.php存在SQL注入漏洞SRM智联云采系统inquiry存在SQL注入漏洞通达OA前台submenu.php存在SQL注入漏洞Mlflow create 任意文件读取漏洞九思OA dl.jsp 任意文件读取漏洞WordPress Authentication Bypass via Account Takeover（CVE-2024-50483）盲盒抽奖小程序系统http_request存在任意文件读取漏洞D-Link NAS设备sc_mgr.cgi存在RCE命令执行漏洞微信公众号商家收银台小程序系统存在前台SQL注入漏洞赛普EAP企业适配管理平台Handler Upload.aspx文件上传导致命令执行漏洞全新优客API接口管理系统 doc 存在SQL注入漏洞预警监控平台newLogin存在SQL注入漏洞H3C ER8300G2-X.cfg信息泄露漏洞(CVE-2024-32238)东胜物流软件 GetDataListCA 存在SQL注入漏洞API接口调用多用户管理系统Ajax存在前台SQL注入漏洞珠海市安克电子技术有限公司医疗急救管理系统Service.asmx存在SQL注入漏洞D-Link NAS设备account_mgr.cgi-未授权RCE漏洞Japan太阳能系统DataCube3终端测量系统存在任意文件上传漏洞Xlight FTP Server整数溢出漏洞(CVE-2024-46483)ZKBioSecurity存在shiro反序列漏洞EyouCMS文件包含RCE漏洞

使用/安装方法

1.解压打开Netsparkey.exe

2.选择URl进行测试即可

内部星球介绍

如果你想学习更多渗透挖洞技术/技巧欢迎加入我们内部星球可获得内部工具字典和享受内部资源，最新1day0day漏洞威胁情报，报包含网上一些付费工具BurpSuite漏洞检测插件，Fofa高级会员，Ctfshow等等各种账号会员共享。具体详情直接点击下方链接进入了解，需要加入的直接点击下方链接了解即可，觉得价格高的师傅可后台回复" 星球 "有优惠券名额有限先到先得！内部包含了网上需付费的0day/1day漏洞库，后续资源会更丰富在加入还是低价！

免责声明

获取方法

公众号回复20241121获取软件Invicti-Professional

解压密码HackTwo

最后必看

本工具及文章技巧仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！

在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。