公开(公告)号：CN118473752A

公开(公告)日：2024-08-09

申请号：CN202410595121.9

申请日：2024-05-14

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 尹小康 ,  李路凯 ,  蔡瑞杰 ,  刘明 ,  张大龙 ,  王俊峰 ,  刘胜利 ,  赵鹏禹 ,  邢凡晓

IPC: H04L9/40 ,  H04L67/02

Abstract: 本发明涉及网络安全技术领域，特别涉及一种基于前后端关键字共享的嵌入式设备PoC自动化生成方法及系统，依据漏洞告警数据中提取漏洞触发的基本块路径，从基本块路径中提取关键项及对应值，所述关键项为基本块路径中出现的字符串，对应值为基本块跳转的判断值；在前端文件数据中搜索关键项，并通过与后端文件数据关键项进行匹配来获取用于表示前端网页服务文件数据和后端文件数据之间连接的共享关键字，其中，前端文件提供用户与设备交互的接口，后端文件用于执行设备指令；基于共享关键字构建网页服务程序配置数据，利用网页服务器配置数据生成网页服务请求数据包，并通过发送请求数据包获取目标设备响应。本发明结合嵌入式设备自身特点，从漏洞告警信息中提取出的信息并基于前后端关键字共享自动生成漏洞验证代码，提升漏洞检错效率。