湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司姚磊获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司申请的专利漏洞检测方法、装置、电子设备及计算机可读存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116232646B 。
龙图腾网通过国家知识产权局官网在2026-04-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211610759.2,技术领域涉及:H04L9/40;该发明授权漏洞检测方法、装置、电子设备及计算机可读存储介质是由姚磊设计研发完成,并于2022-12-14向国家知识产权局提交的专利申请。
本漏洞检测方法、装置、电子设备及计算机可读存储介质在说明书摘要公布了:本申请提供了一种漏洞检测方法、装置、电子设备及计算机可读存储介质。该方法包括:扫描器将payload请求发送到待检测服务器,payload请求中包括漏洞验证代码;待检测服务器执行payload请求,并在payload请求执行异常时发送JNDI请求到JNDI服务器;JNDI服务器返回JNDI请求对应的class文件;待检测服务器执行class文件内部的代码,以根据代码的执行结果进一步验证待检测服务器中是否存在漏洞。本申请通过包括漏洞验证代码的payload请求对待检测服务器的漏洞进行检测,该漏洞验证代码仅用于发送JNDI请求,因此代码比较简单,被过滤的可能较小,提高了该漏洞检测的准确性。
本发明授权漏洞检测方法、装置、电子设备及计算机可读存储介质在权利要求书中公布了:1.一种漏洞检测方法,其特征在于,包括: 通过扫描器将payload请求发送到待检测服务器,所述payload请求中包括漏洞验证代码;所述payload请求中的所述漏洞验证代码用于发送JNDI请求的代码段;所述payload请求中的所述漏洞验证代码配置为触发所述待检测服务器发出JNDI请求; 通过所述待检测服务器执行所述payload请求,并在所述payload请求执行异常时发送JNDI请求到JNDI服务器; 所述JNDI服务器根据所述JNDI请求向所述待检测服务器返回所述JNDI请求对应的class文件;所述class文件中存储有验证漏洞或利用漏洞的代码;所述class文件中存储的验证漏洞或利用漏洞的代码配置为对检测出来存在的漏洞进一步验证或利用; 所述待检测服务器在获取所述JNDI请求对应的class文件后,执行所述JNDI请求对应的class文件内部的代码,以根据所述代码的执行结果进一步验证所述待检测服务器中是否存在漏洞; 所述通过扫描器用于将payload请求发送到待检测服务器,以供所述待检测服务器执行所述payload请求之前,所述方法还包括: 通过所述扫描器将漏洞检测请求发送到所述待检测服务器; 通过所述待检测服务器执行所述漏洞检测请求,并向所述扫描器返回漏洞检测结果; 若所述待检测服务器未返回所述漏洞检测结果,所述扫描器根据所述漏洞检测请求构建一个或多个payload请求。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,其通讯地址为:430040 湖北省武汉市临空港经济技术开发区五环大道666号(21);或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励