[发明专利]一种自动化检测ActiveMQ已知漏洞的方法及系统在审
申请号: | 202010854567.0 | 申请日: | 2020-08-24 |
公开(公告)号: | CN112115478A | 公开(公告)日: | 2020-12-22 |
发明(设计)人: | 张坤三;钱志立;陈玉明;陈辰;徐永进;颜育奇;曾臻;罗珊;林妙玉;廖声杨 | 申请(专利权)人: | 国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F21/56 |
代理公司: | 福州元创专利商标代理有限公司 35100 | 代理人: | 钱莉;蔡学俊 |
地址: | 350003 福*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种自动化检测ActiveMQ已知漏洞的方法及系统,包括步骤:查找需要检测的ActiveMQ服务器;发送HTTP请求,判断是否存在默认的管理后台,若否,则直接检测是否存在CVE‑2016‑3088漏洞;若是,则爆破用户名与密码,检测是否存在弱口令;检测是否存在CVE‑2015‑5254漏洞;检测是否存在CVE‑2016‑3088漏洞。本发明能够完成检测ActiveMQ是否存在管理后台弱口令、CVE‑2015‑5254以及CVE‑2016‑3088漏洞。 | ||
搜索关键词: | 一种 自动化 检测 activemq 已知 漏洞 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司,未经国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010854567.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种电力终端接入方法及系统
- 下一篇:一种人体触摸与滑动感应电容传感器