Closed ic3s3137 closed 1 month ago
plugins poc => plugins/paloaltonetworks/pan-os/CVE-2024-3400.yaml fingerprint => web-fingerprint/00_unknown/paloalto-globalprotect.yaml 指纹添加 metadata: vendor: paloaltonetworks product: pan-os 使用observer_ward可以识别且正确定位poc所在目录,但是无法扫描出漏洞 observer_ward --probe-dir web-fingerprint/00_unknown --plugin plugins 单独根据--debug给出来的参数使用nuclei扫描可以扫描出漏洞,在删除poc的classification: 里面部分字段后observer_ward才可以扫描出漏洞
那应该是nuclei的结果解析classification出错了,周日我再看看
因为cve-id和cwe-id在yaml中看着是字符串,我把这两个字段类型当成字符串了,但是nuclei源码中是stringslice.StringSlice类型,已经在版本https://github.com/emo-crab/observer_ward/releases/tag/v2024.7.14 修复,感谢你的反馈
cve-id
cwe-id
plugins poc => plugins/paloaltonetworks/pan-os/CVE-2024-3400.yaml fingerprint => web-fingerprint/00_unknown/paloalto-globalprotect.yaml 指纹添加 metadata: vendor: paloaltonetworks product: pan-os 使用observer_ward可以识别且正确定位poc所在目录,但是无法扫描出漏洞 observer_ward --probe-dir web-fingerprint/00_unknown --plugin plugins 单独根据--debug给出来的参数使用nuclei扫描可以扫描出漏洞,在删除poc的classification: 里面部分字段后observer_ward才可以扫描出漏洞