script/leaks.py · javaalpha/Vxscan

代码拉取完成,页面将自动刷新

扫描微信二维码支付

取消

支付完成

richgiteeai

Watch

不关注关注所有动态仅关注版本发行动态关注但不提醒动态

1 Star 0 Fork 4

javaalpha/Vxscan

forked from yeqingchen1/Vxscan

代码 Issues 0 Pull Requests 0 Wiki 统计流水线

服务

加入 Gitee

与超过 1400万开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)

免费加入

已有帐号? 立即登录

文件

master

分支 (1)

管理

master

克隆/下载

HTTPS SSH SVN SVN+SSH 下载ZIP

提示

下载代码请复制以下命令到终端执行

为确保你提交的代码身份被 Gitee 正确识别,请执行以下命令完成配置

git config --global user.name userName 
git config --global user.email userEmail

初次使用 SSH 协议进行代码克隆、推送等操作时,需按下述提示完成 SSH 配置

1 生成 RSA 密钥

2 获取 RSA 公钥内容,并配置到 SSH公钥中

在 Gitee 上使用 SVN,请访问使用指南

使用 HTTPS 协议时,命令行会出现如下账号密码验证步骤。基于安全考虑,Gitee 建议配置并使用私人令牌替代登录密码进行克隆、推送等操作

Username for 'https://gitee.com': userName

Password for 'https://userName@gitee.com': # 私人令牌

分支 1

标签 0

Vxscan

script

leaks.py

leaks.py 1.04 KB

一键复制编辑原始数据按行查看历史

al0ne 提交于 2019年08月16日 19:00 +08:00 . PUSH

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

# coding=utf-8

import re
from lib.Requests import Requests
from lib.verify import get_list
from lib.settings import PAGE_404

path = ['/.git/config', '/.svn/entries', '/.git/index', '/.git/HEAD',
 '/.ssh/known_hosts', '/.DS_Store', '/.hg', '/WEB-INF/web.xml', '/WEB-INF/database.properties', '/CVS/Entries']


def verify(text):
 result = True
 for i in PAGE_404:
 if i in text:
 result = False
 break
 return result


def get_info(url):
 try:
 req = Requests()
 for i in path:
 r = req.get(url + i)
 if r.status_code == 200 and '<html>' not in r.text:
 if not re.search(r'{"\w+":', r.text):
 if verify(r.text):
 return 'leaks : ' + url + i
 except:
 pass


def check(url, ip, ports, apps):
 result = []
 probe = get_list(ip, ports)
 for i in probe:
 if re.search(r':\d+', i):
 out = get_info(i)
 if out:
 result.append(out)
 if result:
 return result