国产组件安全知识库
当目标系统识别出国产组件指纹时,加载本知识库获取:
- 指纹确认 → 高危路径 → 默认凭据 → 已知漏洞模式
- WooYun 高频参数字典(提升 fuzzing 命中率)
知识库子文件
| 子文件 | 内容 | 加载方式 |
|---|---|---|
| 国产组件指纹 + 默认凭据 + 高危路径 | OA/中间件/框架指纹、默认密码、信息泄露路径、高频参数 | knowledge_load_skill("china-specific/fingerprints") |
快速指纹检测清单
发现目标时,先检查以下指纹:
- OA 系统:
/seeyon/、/general/、/weaver/、/oaerp/、/kdgs/ - 中间件:
/druid/、/nacos/、/xxl-job-admin/、/jeecg-boot/ - 信息泄露:
/.git/config、/wwwroot.rar、/phpinfo.php - API 文档:
/swagger-ui.html、/actuator/
→ 命中任一指纹,立即加载 knowledge_load_skill("china-specific/fingerprints") 获取详细攻击路径。