Nmap Script指令摘要
這個指令(腳本)的功能是嘗試列舉 Avaya IP Office 系統 7.x 中的使用者,Avaya IP Office 系統允許未經身份驗證存取 URI '/system/user/scn_user_list',該 URI 返回一個包含使用者訊息(如顯示名稱、全名和分機號碼)的 XML 文件;這個指令已在 Avaya IP Office 7.0(27) 上進行測試。
Nmap Script指令參數
slaxml.debug
用於 XML 解析除錯,您可以參考 slaxml 函式庫了解詳細資訊。
http.host, http.max-body-size, http.max-cache-size, http.max-pipeline, http.pipeline, http.truncated-ok, http.useragent
這些選項和函數用於自定義 HTTP 掃描,您可以參考 http 函式庫了解詳細資訊。
smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername
選項和函數用於 SMB 身份驗證和相關操作,您可以參考 smbauth 函式庫了解詳細資訊。
vulns.short, vulns.showall
這些選項用於處理漏洞訊息。您可以參考 vulns 函式庫了解詳細訊息。
Nmap Script指令範例
nmap -p80 --script http-avaya-ipoffice-users <target>
nmap -sV --script http-avaya-ipoffice-users <target>
Nmap Script指令輸出
PORT STATE SERVICE REASON VERSION
80/tcp open http syn-ack ttl 99 Avaya IP Office VoIP PBX httpd 7.0(27)
| http-avaya-ipoffice-users:
| title: Avaya IP Office User Listing
| users:
|
| full_name: John Doe
| extension: 211
| name: JDoe
|_ data_source: IPOFFICE/7.0(27) xxx.xxx.xxx.xxx
Nmap Script作者:
Paulino Calderon
License: Same as Nmap--See https://nmap.org/book/man-legal.html