写漏洞检查

，<代码class="prism-code language-text">

，<代码class="prism-code language-text">< ol >， 和<代码class="prism-code language-text">
• 这样它就可以被解析为中间文档格式，随后被转换为（x）HTML，PDF，RTF和明文格式。
• 的<代码class="prism-code language-text"><解决方案>元素 - 这个元素描述“我怎样才能修补或修复此漏洞？”。对于漏洞的解决方案，解决方案元素分组，并按要么引用<代码class="prism-code language-text">ID（对于文件外解决方案）或在文件本身（内联解决方案）中构建。解决方案ID的原因是，修复报告可以自动弄清楚如何优化修复步骤（例如，将多个漏洞折叠成单个常见解决方案，该解决方案全部修复全部）。时间属性是指遵循解决方案中列出的步骤的估计时间。您可以使用<代码class="prism-code language-text">30m.代表30分钟或<代码class="prism-code language-text">2h20m以代表2小时20分钟。

创建漏洞检查（.vck）文件

现在创建一个名为的文件<代码class="prism-code language-text">cmty-http-wordpress-wplinks-opml-info-lever.vck具有以下内容：

         

          xml

           
          
         

          

           

            1
           <VulnerabilityCheckID＝＂cmty-http-wordpress-wplinks-opml-info-leak＂范围＝＂终点＂>
          
          

           

            2
           <NetworkService类型＝＂HTTP | HTTPS＂/>
          
          

           

            3.
           <HTTPCheck>
          
          

           

            4
           <的HTTPRequest方法＝＂得到＂>
          
          

           

            5
           <Uri.>/WP.-链接-OPML.．PHP.Uri.>
          
          

           

            6
           的HTTPRequest>
          
          

           

            7
           <httpresponse.代码＝＂200.＂>
          
          

           

            8
           <正则表达式>发电机＝“WordPress /(. *)”正则表达式>
          
          

           

            9
           httpresponse.>
          
          

           

            10.
           HTTPCheck>
          
          

           

            11.
           VulnerabilityCheck>
          

让我们来解释一下这个文件的不同部分：

• 的<代码class="prism-code language-text">ID属性是指XML文件中使用的相同id。这告诉安全控制台该检查的漏洞是旨在的。
• 的<代码class="prism-code language-text">范围属性应设置为<代码class="prism-code language-text">终点用于服务特定的漏洞（影响特定端口或服务的人）或<代码class="prism-code language-text">节点对系统范围内的安全漏洞（那些影响整个系统）。网络漏洞是端点特定的定义，而一个利用了TCP / IP协议栈的将是整个节点。
• 的<代码class="prism-code language-text">元件指示扫描引擎运行任何港口此检查发现被运行HTTP或HTTPS协议。注意使用的<代码class="prism-code language-text">|字符（也称为“管道”字符）以指示HTTP或HTTPS。
• 这个特别<代码class="prism-code language-text">.vck用来<代码class="prism-code language-text">元件以指示一个基本的HTTP“发送的请求时，匹配的响应”类型的检查。<代码class="prism-code language-text">可能只包含一个<代码class="prism-code language-text">子元素和1<代码class="prism-code language-text">元素。的<代码class="prism-code language-text">元素可能包含一个或多个<代码class="prism-code language-text">元素。如果多个<代码class="prism-code language-text">元件存在，每个URI将被请求反过来，寻找匹配到<代码class="prism-code language-text">条件。
• 的<代码class="prism-code language-text">元素说“使用HTTP状态代码查找响应<代码class="prism-code language-text">200.其主体与给定的正则表达式匹配”。
• 的<代码class="prism-code language-text">元素使用Perl 5语法，但具有一些小的差异。这与HTTP响应主体匹配。看<一个HREF.＝＂http://nlp.stanford.edu/nlp/javadoc/gnu-regexp-docs/syntax.html.＂>http://nlp.stanford.edu/nlp/javadoc/gnu-regexp-docs/syntax.html.．有关完整的语法参考。如果要做不区分大小写的匹配，请指定<代码class="prism-code language-text">．模式匹配在按线路基础上发生。如果您希望正则表达式匹配多行，请指定<代码class="prism-code language-text">．

部署您的漏洞检查

要部署此漏洞检查，只需复制你<代码class="prism-code language-text">.xml.和相同的<代码class="prism-code language-text">.vck文件进入以下目录:

         

          

           
          
         

          

           

            1
           < nexpose-install-dir > / plugins / java / 1 / CustomScanner / 1 /
          

接下来，访问<一个HREF.＝＂http.s://www.gcpym.com/insightvm/using-the-command-console">InsightVM命令控制台并运行<代码class="prism-code language-text">负载内容命令。在控制台上观看错误（看<代码class="prism-code language-text">nsc.log）重新加载内容时。如果您犯了任何错误，则安全控制台将在编译新漏洞时记录一些错误消息。如果一切都成功，您应该在日志中看到类似以下消息的内容：

         

          

           
          
         

          

           

            1
           2015-12-18T08：59：43 [INFO]插入了1个漏洞。
          
          

           

            2
           ......
          
          

           

            3.
           2015-12-18T08：59：55 [INFO]加载内容命令完成。
          

最后，打开漏洞在安全控制台中的选项卡并访问您的新漏洞检查的详细信息。最简单的方法是追加<代码class="prism-code language-text">cmty-http-wordpress-wplinks-opml-info-leak到了<代码class="prism-code language-text">/vulnerability/vuln-summary.jsp?vulnid=.格式在浏览器的URL字段中。以下是这看起来像（股权<代码class="prism-code language-text">{控制台地址或域}与您的控制台主机的正确的IP地址或FQDN）：

         

          

           
          
         

          

           

            1
           HTTPS：// {控制台地址或域}：3780 /漏洞/ vuln-summary.jsp vulnid = CMTY-HTTP-WordPress的-wplinks-OPML-信息泄漏
          

您应该看到在这个看你的新漏洞的细节。查看信息并纠正任何错误。不要忘了，你做的任何必要的修改后的文件重新部署到安全控制台目录。

使用您的新漏洞进行扫描

您的新漏洞将自动包含在大多数默认扫描模板中。只需对具有此漏洞的服务器进行扫描，看看是否显示该漏洞。安全控制台应该显示任何新的受影响的资产<代码class="prism-code language-text">vultnerability.html.上面描述的页面URL（不要忘记刷新页面）。如果系统易受攻击，但您的检查未被检测到，请尝试运行受影响资产的漏洞报告卡报告（详细级别设置为高），以了解为什么安全控制台没有找到漏洞。