!
也想出现在这里? 联系我们
创意广告

AWVS 14.6.211220100完美破解破解-解决扫描失败问题

前言

近期awvs 14.6出来了,支持扫log4j2漏洞,对于我这种啥也不会的菜鸡看到了跃跃欲试,但是呢一添加扫描任务就失败了,问问火器内测群里的大佬,也有同样的问题,唉,没办法只能自己动手了,接下来就言归正传了。

AWVS 破解版下载

工具截图:

安装后停止Acunetix和Acunetix Database服务
将破解补丁license_info.json和wa_data.dat复制粘贴到相对应操作系统的目录
Windows >>> C:/ProgramData/Acunetix/shared/license/    --设置为只读权限
Linux >>> /home/acunetix/.acunetix/data/license/   --不会Linux照抄的
Mac >>> /Applications/Acunetix.app/Contents/Resources/data/license/   --没钱买不起mac也是抄的

wvsc.exe到C:\Program Files (x86)\Acunetix\14.6.211220100  一定要替换,不然就会扫描失败
启动服务

下载地址:https://www.aliyundrive.com/s/jxde5eRSaTe (阿里屏蔽了我的文件)
天翼云:https://cloud.189.cn/web/share?code=YJvYFrq2y6j2(访问码:0zsm)

近期更新漏洞检查

更新了Apache Log4j RCE漏洞检查以检测漏洞的盲(延迟)实例
Apache Log4j RCE漏洞检查更新以检测 Web 服务器异常中的漏洞
Apache Log4j RCE漏洞检查已更新,可在各种 HTTP 标头上执行
Apache Log4j RCE 的新检查( CVE-2021-44228 )
通过 HTTP/2 伪标头 (SSRF)对反向代理错误路由的新检查
对HTTP/2 伪标头服务器端请求伪造的新检查
通过 HTTP/2 标头对Web 缓存中毒 DoS 的新检查
对 HTTP/2 Web 缓存中毒的新检查
Ghost CMS 主题预览版 XSS 的新检查( CVE-2021-29484 )
对GitLab ExifTool RCE ( CVE-2021-22205 ) 的新检查
对Jira 软件服务器中有限远程文件读取/包含的新检查( CVE-2021-26086 )
Sitecore XP 反序列化 RCE 的新检查( CVE-2021-42237 )
对 GitLab ExifTool RCE ( CVE-2021-22205 ) 的新检查
Sitecore XP 反序列化 RCE 的新检查( CVE-2021-42237 )
Keycloak request_uri SSRF 的新检查 ( CVE-2020-10770 )
Apache HTTP Server 不安全路径规范化的新检查(CVE-2021-41773和CVE-2021-42013)
Apache mod_proxy SSRF 的新检查 ( CVE-2021-40438 )
0x03 近期版本更新功能
更新了扫描仪以测试 Web 应用程序使用的自定义标头
Scanner 支持检测 HTTP/2 漏洞
改进了 Laravel CSRF 令牌的处理
增加了使用主安装的扫描引擎限制扫描目标的可能性
添加了配置对广告服务请求的阻止功能
多个用户界面更新
多个 DeepScan 更新
对 PHP AcuSensor 的多次更新
新的 OWASP Top 10 2021 合规报告
JAVA AcuSensor 现在支持 JDK 11

近期版本修复内容

修复:安装 AcuSensor 时导致 SQLi 误报
修复:增量扫描未在通过 Jenkins 插件安排时启动
已修复:.NET 传感器注入器 CLI 中的 2 个问题
修复:Node.js 传感器在 https 站点上不起作用
修正:并非所有路径都从特定的 Burp 状态文件导入
修复:解析特定 GraphQL 和 Swagger 2 文件时扫描仪崩溃
修复:特定的排除路径可能导致扫描仪挂起
固定:多个扫描仪挂起
修正:LSR 和 BLR 之间的竞争条件
修复:当站点从 http 重定向到 https 时忽略导入的 url
修正:Linux/Mac 上某些 Acunetix 文件/文件夹的权限不正确
修复了导致扫描仪挂起的问题
修复了在启用 AcuSensor 且未安装在 Web 应用程序上时导致无法检测到某些漏洞的问题
修复了用于在 IIS 中列出网站的 .NET AcuSensor CLI 参数中的问题
修复了点击劫持的问题:CSP 框架祖先缺少漏洞检查
修复了 Сockpit CMS 重置密码 NoSQLi 中的误报

参考链接:https://www.acunetix.com/support/build-history/
最后想说,本文的破解补丁来源于网络,但是由于最近老是扫描失败,下了太多版本,忘记了破解补丁的出处,如果有大佬看到是自己破解的,还请和我说,我这边著名出处
最后我想说的是我也没有扫到log4j2,看来我还是太菜了,解决方法大家就参考一下,也不一定正确,大佬们有碰到windows的解决不了也可以问问我,Linux和Mac就打扰了,没用过,最后希望各位大佬给弟弟点个赞

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞14 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容