kali网站漏洞查询

凌晨两点，网站我盯着终端里滚动的漏洞绿色字符，手心全是查询汗。目标是网站个小电商站，朋友托我测的漏洞——他怀疑后台被拖过库。Nmap扫完端口，查询80和443开着，网站Apache 2.4.49，漏洞老版本。查询我直接调出searchsploit，网站找到路径遍历的漏洞CVE-2021-41773。五秒后，查询curl --path-as-is带上一串../，网站服务器把/etc/passwd吐了出来。漏洞就这么简单？查询不，这只是开胃菜。

真正麻烦的是找后台。kali里dirb跑完默认字典，啥也没发现。换gobuster，加上-x php,txt,bak，结果扫出个admin.php.bak。下载下来，源码里硬编码了MySQL密码。登录后台，发现用的是旧版FCKEditor，上传点没过滤。我传了个图片马，用weevely生成payload，连上去，拿到www-data权限。整个过程像开锁——先试万能钥匙，不行就撬窗，最后发现门压根没锁。

但kali不是万能工具箱。有一次测某政府站点，Nmap显示IIS 7.5，我条件反射试短文件名漏洞，~1枚举半天，屁都没出来。后来手贱看了下响应头，发现X-Powered-By: ASP.NET，版本号被改了。人家运维早打了补丁。那次教训让我明白：工具只帮你找线索，判断还得靠脑子。

多数人以为kali里装了几百个工具就无敌了，其实90%的查询靠三个命令：nmap探路，gobuster翻目录，curl手动验证。剩下10%才轮到Metasploit那些重型武器。我见过新手打开msfconsole，输入search关键词，然后对着满屏CVE发呆——他们不知道，漏洞利用的核心是匹配版本，不是碰运气。比如Drupal的Drupalgeddon2，你得先确认目标跑的是7.x且没打补丁，否则exploit/multi/http/drupal_drupageddon只会返回一堆超时。

有一次碰到个奇葩目标，所有常规扫描都无果。防火墙把ICMP都拦了，nmap -sS也只剩端口状态。我试着用masscan全端口扫，发现8081开着个自定义协议。用nc连上去，对方回了段二进制乱码。后来查资料才知道是Modbus工控协议——那是个污水处理厂。我立刻停手，给客户发报告说“存在未授权访问风险”，没再深入。搞网站漏洞查询，边界感比技术重要。

工具更新也快。kali里nikto已经两年没大更新，对现代框架的误报率越来越高。我现在更信Burp Suite手动测参数，或者用ffuf做模糊测试。有一次测个API接口，ffuf用wordlist里的user_id字段跑出上万条数据——那站没做越权校验。漏洞查询本质是找“预期之外的输入”，工具只是放大镜，眼睛还得长在自己身上。

最后说个实在的：别只盯着CVE。很多漏洞是逻辑问题，比如密码重置链接不失效、验证码可复用。kali里的cewl能爬出目标站关键词生成字典，配合hydra撞弱口令，比任何0day都管用。上个月我拿cewl爬了个博客站，生成200个词，五分钟就撞开了后台——密码是“admin123”，因为站长在文章里写过“我所有账号都用这个密码”。工具再强，也架不住人懒。

收工前记得清理痕迹。kali默认日志会记录你所有操作，service tor start换IP是基础操作，但更关键的是别在本地留扫描报告。我习惯用shred -u删文件，然后history -c。不是做贼心虚——你永远不知道哪个客户反手就起诉你“未授权测试”。留好授权书截图，比任何技术都保命。