China Specific

国产组件指纹 + 默认凭据 + 高危路径知识库 — 覆盖致远/通达/泛微/用友/金蝶/蓝凌等国产 OA,Nacos/XXL-JOB/Druid/Apollo 等中间件,RuoYi/JeecgBoot 等国产框架。含指纹识别、默认密码、高危路径、WooYun 高频参数字典。当目标指纹识别出国产组件时自动加载。

haibo3434358 Updated

File contents

国产组件安全知识库

当目标系统识别出国产组件指纹时,加载本知识库获取:

  • 指纹确认 → 高危路径 → 默认凭据 → 已知漏洞模式
  • WooYun 高频参数字典(提升 fuzzing 命中率)

知识库子文件

子文件 内容 加载方式
国产组件指纹 + 默认凭据 + 高危路径 OA/中间件/框架指纹、默认密码、信息泄露路径、高频参数 knowledge_load_skill("china-specific/fingerprints")

快速指纹检测清单

发现目标时,先检查以下指纹:

  1. OA 系统/seeyon//general//weaver//oaerp//kdgs/
  2. 中间件/druid//nacos//xxl-job-admin//jeecg-boot/
  3. 信息泄露/.git/config/wwwroot.rar/phpinfo.php
  4. API 文档/swagger-ui.html/actuator/

→ 命中任一指纹,立即加载 knowledge_load_skill("china-specific/fingerprints") 获取详细攻击路径。

haibo3434358/scareaisec/tree/main/skills_my/discovery/builtin/tech-stack/china-specific commit 21be479536

Frequently asked questions

npx skillmds@latest add haibo3434358/china-specific