search

0x727 / FingerprintHub

侦查守卫(ObserverWard)的指纹库
https://0x727.github.io/FingerprintHub/
MIT License
1.02k stars 189 forks source link

修改指纹-[adminer] #98

Closed j4vaovo closed 1 year ago

j4vaovo commented 1 year ago

测试目标

http://49.234.37.89

指纹的Yaml规则

name: adminer
priority: 1
nuclei_tags:
  - - adminer
fingerprint:
  - path: /
    request_method: get
    request_headers: {}
    request_data: ''
    status_code: 0
    headers: {}
    keyword:
      - ://www.adminer.org/' target="_blank" rel="noreferrer
    favicon_hash: []
  - path: /
    request_method: get
    request_headers: {}
    request_data: ''
    status_code: 0
    headers:
      Content-Security-Policy: script-src 'self' 'unsafe-inline' 'nonce-
    keyword: []
    favicon_hash: []
  - path: /adminer/index.php
    request_method: head
    request_headers: {}
    request_data: ''
    status_code: 200
    headers:
      Content-Security-Policy: script-src 'self' 'unsafe-inline' 'nonce-
    keyword: []
    favicon_hash: []
  - path: /adminer.php
    request_method: head
    request_headers: {}
    request_data: ''
    status_code: 200
    headers:
      Content-Security-Policy: script-src 'self' 'unsafe-inline' 'nonce-
    keyword: []
    favicon_hash: []
  - path: /tools/adminer.php
    request_method: head
    request_headers: {}
    request_data: ''
    status_code: 200
    headers:
      Content-Security-Policy: script-src 'self' 'unsafe-inline' 'nonce-
    keyword: []
    favicon_hash: []
github-actions[bot] commented 1 year ago

验证过程:

点击展开查看

```bash URL: http://49.234.37.89/ HEADERS: date: Sat, 06 May 2023 00:30:26 GMT server: Apache x-powered-by: PHP/5.4.45 upgrade: h2 connection: Upgrade, close location: /dz/forum.php vary: Accept-Encoding content-type: text/html STATUS_CODE: 302 TEXT: NEXT_URL: http://49.234.37.89/dz/forum.php URL: http://49.234.37.89/dz/forum.php HEADERS: date: Sat, 06 May 2023 00:30:27 GMT server: Apache x-powered-by: PHP/5.4.45 set-cookie: f4S3_2132_saltkey=lPpE65uL; expires=Mon, 05-Jun-2023 00:30:27 GMT; path=/; httponly upgrade: h2 connection: Upgrade, close vary: Accept-Encoding content-type: text/html; charset=gbk STATUS_CODE: 200 TEXT: 福建省观鸟协会论坛 - powered by discuz!

福建省观鸟协会

 找回密码
 注册
搜索
热搜: 活动 交友 discuz

今日: 0|昨日: 0|帖子: 212751|会员: 9705|欢迎新会员: arthurez5

最新回复

最新图片

最新主题

最新回复

热帖
收起/展开 分区版主: 笑翠鸟, 老兵

活动公告版

活动公告

活动公告

活动公告、重要通知

 1158 / 1万
收起/展开 分区版主: 泥娃, 老兵

观鸟活动部

鸟与梦飞翔

鸟与梦飞翔

各活动回顾；鸟类辨析；观鸟心得等

版主: 紫啸鸫

 8197 / 8万
野外观鸟记录

野外观鸟记录

福建省观鸟会观鸟记录资料库，经许可方可采用

版主: 冰茶, 椰子

 818 / 6904
会员观鸟活动

会员观鸟活动

会员活动

版主: 笑翠鸟, 八哥小豆

 55 / 157
新鸟培训

新鸟培训

版主: 八哥小豆, 椰子

 9 / 18
初学者园地

初学者园地

供初学者提问发帖，解答疑惑，转帖科普文章

版主: 福建观鸟会

 76 / 86
雄鹰计划

雄鹰计划

版主: 泥娃

 9 / 24
重要鸟类记录汇总

重要鸟类记录汇总

国家级保护鸟类记录；中日、中澳候鸟保护协议中的鸟类记录；其他罕见或重要鸟类记录

版主: 泥娃

 615 / 3788
私密版块
收起/展开 分区版主: 老兵

生态摄影

收起/展开 分区版主: 老兵, 雪枭

公益行动部

“劲草生物多样性嘉年华”进校园

“劲草生物多样性嘉年华”进校园

福建省观鸟协会携手阿拉善see福建项目中心，将劲草生物多样性嘉年华带进福州校园

版主: 雪枭

 7 / 12
环境保育及社会公益版

环境保育及社会公益版

我们改变的世界，是孩子们的未来！让我们一起为我们生活的土地尽一份力吧！
项目：公众环境教育项目；兴化湾黑脸琵鹭栖息地保育项目；森林公园、鼓岭、大梦山鸟类调查项目；闽江口湿地保育项目等

版主: 小力水手

 759 / 7401
自然宣教中心

自然宣教中心

福州植物园自然宣教中心

版主: 麦兜潘

 12 / 24
收起/展开 分区版主: 原生态

生态部

项目组

项目组

协会项目汇总(目前项目：闽江口湿地水鸟调查；森林公园鸟类调查；神话之鸟黑嘴端凤头燕鸥保育行动；福州种子库项目；福州植物图片库项目)

版主: 原生态

 66 / 862
生态杂坛

生态杂坛

关于生态科学理论、生态学前沿、植物、昆虫等知识论坛

版主: 天南星, 闲云

 2757 / 2万
野外博物馆

野外博物馆

野外生物认识

版主: 原野随想, 简单的桥

 182 / 291
自然标本馆

自然标本馆

版主: 闲云, 天南星
收起/展开 分区版主: 紫啸鸫

党支部

党建活动

党建活动

观鸟会党建活动

版主: 风雅轩, 老兵

 21 / 30
收起/展开 分区版主: 老兵, 笑翠鸟

精彩回顾

“亲亲大自然·美丽中国梦”中小学生生态文明教育

“亲亲大自然·美丽中国梦”中小学生生态文明教育

福州市教育局团委和我们协会一起举办的福州中小学青少年生态教育项目汇总

 88 / 1026
2014观鸟大年

2014观鸟大年

2014年协会全年度个人鸟种观测与记录大赛

版主: 老鸥

 18 / 331
从未
协会十周年刊

协会十周年刊

本版专用于协会十周年刊资料采编

版主: 原生态

 11 / 100
从未
福建高校观鸟

福建高校观鸟

高校观鸟交流

 98 / 872
从未
“未来星”生态小超人

“未来星”生态小超人

中共福州市委文明办、蒙牛公司、海都网、福建省观鸟会共同举办

版主: 戴菊

 27 / 230
从未
迪士尼勺嘴鹬保育行动

迪士尼勺嘴鹬保育行动

 24 / 277
从未
福建常见植物图册

福建常见植物图册

 1 / 19
收起/展开

财务部

财务部

财务部

协会财务发布；捐款捐物登记

版主: 紫罗兰

 90 / 631
交易版

交易版

互通有无，商业交易专版（买卖有风险，交易须谨慎，协会仅提供此平台，可协助解决但不承担因交易引起的纠纷）

 377 / 3434
收起/展开 分区版主: 笑翠鸟

秘书处

秘书处事务版

秘书处事务版

秘书处事务汇总；论坛问题汇总；会员服务；外联信息等

版主: 夏至, 北红

 474 / 3143
燕窝

燕窝

鸟会水塘，生活多样性的具体体现

 1024 / 8093
金边吊兰测试发文 2020-10-22 14:18 桥
军机处

军机处

协会内部事务管理

 407 / 3254
私密版块
收起/展开 分区版主: 周末

监事会

监事会

监事会

依照协会章程规定，执行监督协会各部门运作、监督理事会运作，及时反馈问题并提出各项建议。

版主: 福建柏

 11 / 148
收起/展开

在线会员 - 总计 262 人在线 - 最高记录是 1026 于 2020-12-28.

archiver|手机版|福建省观鸟协会 ( 闽icp备19009696号-1 联网备案号：35010202000962 )

gmt+8, 2023-5-6 08:26 , processed in 0.024720 second(s), 9 queries .

powered by discuz! x3.4

copyright © 2001-2021, tencent cloud.

URL: http://49.234.37.89/adminer/index.php HEADERS: date: Sat, 06 May 2023 00:30:28 GMT server: Apache connection: close content-type: text/html; charset=iso-8859-1 STATUS_CODE: 404 TEXT: URL: http://49.234.37.89/adminer.php HEADERS: date: Sat, 06 May 2023 00:30:28 GMT server: Apache x-powered-by: PHP/5.4.45 upgrade: h2 connection: Upgrade, close content-type: text/html STATUS_CODE: 404 TEXT: URL: http://49.234.37.89/tools/adminer.php HEADERS: date: Sat, 06 May 2023 00:30:29 GMT server: Apache x-powered-by: PHP/5.4.45 cache-control: no-cache x-frame-options: deny x-xss-protection: 0 x-content-type-options: nosniff referrer-policy: origin-when-cross-origin content-security-policy: script-src 'self' 'unsafe-inline' 'nonce-N2M1MDg0N2QwNWE0ODVjNzhjNjEyNDcwZGE1ZmVlNzk=' 'strict-dynamic'; connect-src 'self'; frame-src https://www.adminer.org; object-src 'none'; base-uri 'none'; form-action 'self' set-cookie: adminer_sid=pk442h09838t3idcngqib74ut3; path=/tools/adminer.php; HttpOnly upgrade: h2 connection: Upgrade, close content-type: text/html; charset=utf-8 STATUS_CODE: 200 TEXT: Matching fingerprintV3WebFingerPrint { name: "adminer", priority: 1, request: WebFingerPrintRequest { path: "/adminer/index.php", request_method: "head", request_headers: {}, request_data: "", }, match_rules: WebFingerPrintMatch { status_code: 200, favicon_hash: [], headers: { "Content-Security-Policy": "script-src 'self' 'unsafe-inline' 'nonce-", }, keyword: [], }, } Matching fingerprintV3WebFingerPrint { name: "adminer", priority: 1, request: WebFingerPrintRequest { path: "/adminer.php", request_method: "head", request_headers: {}, request_data: "", }, match_rules: WebFingerPrintMatch { status_code: 200, favicon_hash: [], headers: { "Content-Security-Policy": "script-src 'self' 'unsafe-inline' 'nonce-", }, keyword: [], }, } Matching fingerprintV3WebFingerPrint { name: "adminer", priority: 1, request: WebFingerPrintRequest { path: "/tools/adminer.php", request_method: "head", request_headers: {}, request_data: "", }, match_rules: WebFingerPrintMatch { status_code: 200, favicon_hash: [], headers: { "Content-Security-Policy": "script-src 'self' 'unsafe-inline' 'nonce-", }, keyword: [], }, } Matching fingerprintV3WebFingerPrint { name: "adminer", priority: 1, request: WebFingerPrintRequest { path: "/", request_method: "get", request_headers: {}, request_data: "", }, match_rules: WebFingerPrintMatch { status_code: 0, favicon_hash: [], headers: { "Content-Security-Policy": "script-src 'self' 'unsafe-inline' 'nonce-", }, keyword: [], }, } ```

验证结果：

github-actions[bot] commented 1 year ago

审核通过: