转换NASL检查
自定义漏洞检查数据与Insight Platform不兼容dota2必威联赛
如果您是利用本文中描述的自定义漏洞检查功能的InsightVM订阅者，请注意，您创建的任何自定义检查以及从这些检查派生的任何扫描数据都将包含在内部安全控制台中并仅限于此。自定义检查及其扫描结果不会上游传送到洞察平台。dota2必威联赛这意味着它们将不存在于InsightVM基于云的功能和体验中，例如指示板那修复项目,目标和sla。
本教程假设您了解以下基本知识写作漏洞检查在安全控制台中。
从OpenVAS检查NASL
此脚本检查名为Alchemy Eye的监控产品中的远程命令执行漏洞。
alchemy_eye_http.nasl
1
＃
2
#剧本由Drew Hintz撰写(http://guh.nu)
3.
＃
4.
#它是基于雷诺·德雷森和HD摩尔编写的脚本
5.
＃
6.
＃有关详细信息，请参阅Nessus脚本许可证
7.
＃
8.
如果(描述)
9.
{
10
script_id（10818）;
11
script_bugtraq_id (3599);
12
script_version(“$修订:38美元”);
13
script_cve_id (cve - 2001 - 0871);
14
name["english"] = "Alchemy Eye HTTP命令执行";
15
script_name(英语:名称(英语));
16
Alchemy Eye和Alchemy Network Monitor是Microsoft Windows的网络管理工具。该产品包含一个用于远程监视和控制的内置HTTP服务器。此HTTP服务器允许远程攻击者在服务器上运行任意命令。(摘自http://www.rapid7.com的安全公告。)
17
18
解决方法:在Alchemy Eye中关闭HTTP访问，或者对Alchemy Eye进行认证。这两个选项都可以在炼金术眼选项中设置。
19
20.
更多信息:http://www.securityfocus.com/archive/1/243404
21
危险因素:高”);
22
23
script_description(英语:desc["英语"]);
24
摘要[“英语”] =“确定是否可以通过炼金术眼执行任意命令”;
25
script_summary(英语:总结["英语"]);
26
script_category（Act_gather_Info）;
27
script_copyright(chinese:“This script is Copyright (C) 2001 H D Moore & Drew Hintz (http://guh.nu)”);
28
family["english"] = "CGI滥用";
29
script_family(英语:家庭["英语"]);
30.
script_dependencie（“find_service.nes”，“http_version.nasl”）;
31
script_require_keys(“www /炼金术”);
32
script_require_ports(服务/ www, 80);
33
退出(0);
34
}
35
36
包括（“http_func.inc”）;
37
包括(“http_keepalive.inc”);
38
39
端口= get_http_port(默认值:80);
40
41
如果(! get_port_state(端口))退出(0);
42
43
功能检查（REQ）
44
{
45
Req = http_get(item: Req, port:port);
46
R = http_keepalive_send_recv(port:port, data:req);
47
if (r == NULL) exit(0); / /返回NULL
48
pat = "ACCOUNTS | COMPUTER";
49
If (pat >< r) {
50
security_hole(端口:端口);
51
退出(0);
52
}
53
返回(0);
54
}
55
56
dir[0] = " /打印”;
57
dir[1] = " /空”;
58
DIR [2] =“”;
59
60
for（d = 0; dir [d]; d = d + 1）
61
{
62
URL = string（“/ cgi-bin”，dir [d]，“/../../../../.. / ...）;
63
检查(要求:url);
64
}
在安全控制台中写相同的检查
下面介绍如何用Security Console格式编写等价的检查。记住，Security Console将漏洞元数据与漏洞检查分开，因此创建两个文件:一个用于元数据，另一个用于实际检查。该漏洞有两个可供用户选择的备选解决方案，它们都被分类为工作区(相对于补丁)。此解决方案数据用于根据用户的首选项组装最有效的补救报告。
cmty-alchemy-eye-http-cmd-exec.xml
XML.
1
<？xml version = ' 1.0 '编码=“utf - 8”?>
2
<脆弱性id=“cmty-alchemy-eye-http-cmd-exec“发表=“2001-11-30“添加=“2010-03-14“修改=“2010-03-14“版本=“2．0“>
3.
<的名字>炼金术眼睛http.远程命令执行的名字>
4.
<严重程度>9.严重程度>
5.
<PCI.严重程度=“5.“/>
6.
<标签><标签>社区标签><标签>网络标签>标签>
7.
<cvss>（AV.：N./AC.：L./Au.：N./C：P./一世：P./一种：P.的）cvss>
8.
<AlternateIds>
9.
<id的名字=“URL“>http.：//www。rapid7。com/安全-中心/报告/R7-0001.JSP.id>
10
<id的名字=“CVE“>CVE-2001年-0871id>
11
<id的名字=“出价“>3599id>
12
AlternateIds>
13
<描述>
14
<P.>炼金术眼睛和炼金术网络监控是网络管理工具为了微软窗户。这产品包含
15
一个建-在http.服务器为了远程监控。这http.服务器允许任意命令运行
16
远程攻击者攻击服务器。P.>
17
描述>
18
<解决方案>
19
<解决方案id=“cmty-alchemy-eye-disable-http“时间=“20米“>
20.
<总结>禁用这炼金术眼睛http.服务器总结>
21
<解决方案>
22
<P.>禁用http.访问完全通过喜好。你必须重新启动产品为了这生效。P.>
23
解决方案>
24
解决方案>
25
<解决方案id=“cmty-alchemy-eye-http-require-auth“时间=“30米“>
26
<总结>配置http.身份验证总结>
27
<解决方案>
28
<P.>需要http.身份验证通过喜好。你必须重新启动产品为了这生效。这
29
是唯一的可能和版本2．6。x和之后（早期版本没有身份验证选项的）。P.>
30.
解决方案>
31
解决方案>
32
解决方案>
33
脆弱性>
cmty-alchemy-eye-http-cmd-exec.vck
记得逃脱<代码class="prism-code language-text">|（管道）正则表达式中的字符。