[發(fā)明專利]基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110988444.0
• 申請(qǐng)日: 2021-08-26
• 公開（公告）號(hào): CN113709145A
• 公開（公告）日: 2021-11-26
• 發(fā)明（設(shè)計(jì)）人: 廖西;汪易蒙;代琪怡;王加權(quán);單濟(jì)偉
• 申請(qǐng)（專利權(quán)）人: 電子科技大學(xué)成都學(xué)院
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 成都弘毅天承知識(shí)產(chǎn)權(quán)代理有限公司 51230
• 代理人: 黃海斌

1.基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)，其特征在于，包括：

WEB前端，所述WEB前端用于獲取用戶輸入數(shù)據(jù)和展示漏洞驗(yàn)證結(jié)果；

WEB后端，所述WEB后端用于接收所述用戶輸入數(shù)據(jù)；

POC文庫(kù)，所述POC文庫(kù)用于存放POC文件；

POC驗(yàn)證引擎，所述POC驗(yàn)證引擎依據(jù)所述用戶輸入數(shù)據(jù)從所述POC文庫(kù)中讀取載入對(duì)應(yīng)POC文件并執(zhí)行得到所述漏洞驗(yàn)證結(jié)果。

2.根據(jù)權(quán)利要求1所述的基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)，其特征在于：

所述POC驗(yàn)證引擎基于CEL規(guī)則完成漏洞驗(yàn)證。

3.根據(jù)權(quán)利要求1所述的基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)，其特征在于：

所述POC文件為yaml文檔，所述yaml文檔的內(nèi)容為格式化編輯的POC代碼。

4.根據(jù)權(quán)利要求1所述的基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)，其特征在于：

所述WEB前端包括表單模塊和展示模塊，所述表單模塊用于采集所述用戶輸入數(shù)據(jù)，所述展示模塊用于展示所述漏洞驗(yàn)證結(jié)果。

5.根據(jù)權(quán)利要求1所述的基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)，其特征在于：

所述POC文件中漏洞信息包括中間件漏洞和框架漏洞，還包括建站工具或者CMS的漏洞。

6.根據(jù)權(quán)利要求1所述的基于POC驗(yàn)證引擎的漏洞驗(yàn)證系統(tǒng)，其特征在于：

所述WEB后端和所述POC驗(yàn)證引擎均布設(shè)在云端服務(wù)器上。