1. 项目概述当Nuclei模板生成遇上Burp Suite如果你是一名渗透测试工程师或者漏洞研究员那么你对Nuclei和Burp Suite这两款工具一定不会陌生。Nuclei以其海量的社区模板和高效的漏洞扫描能力成为了自动化安全测试中的“瑞士军刀”。而Burp Suite作为Web安全测试的“事实标准”其强大的代理、重放和手动测试功能无可替代。但你是否遇到过这样的场景在Burp中捕获到一个有趣的请求怀疑它可能存在某个已知CVE漏洞于是你兴冲冲地打开编辑器准备为Nuclei编写一个检测模板。然而光是填写模板头部那一堆info字段——name、author、severity、description特别是那个需要准确CVE编号和分类的classification字段——就足以让你从“黑客”变回“文员”枯燥且容易出错。nuclei-burp-plugin正是为了解决这个痛点而生。它不是一个独立的扫描器而是一座连接Burp Suite手动测试的灵活性与Nuclei自动化模板生成效率的桥梁。其最亮眼的功能之一便是“如何用CVE信息自动填充模板分类字段”。想象一下你只需在Burp中右键点击一个请求或响应片段选择生成模板然后在模板编辑器中简单地通过右键菜单选择“Add → Classification → CVE”插件便能自动从互联网通常是NVD数据库拉取该CVE的详细信息并精准地填充cvss-metrics、cvss-score、cve-id、cwe-id等字段。这不仅仅是节省了几分钟复制粘贴的时间更是确保了模板元数据的准确性和规范性避免了因手动输入错误导致的误分类或信息缺失。这个功能看似简单背后却融合了多个实用场景对于漏洞复现者它能快速构建精准的检测PoC对于模板开发者它极大地提升了编写标准化模板的效率对于安全团队它有助于建立统一、规范的内部模板库。接下来我将从一个深度使用者的角度拆解这个功能是如何工作的以及如何在实际工作中最大化地利用它。2. 核心机制深度解析CVE信息自动填充是如何实现的要理解这个功能我们得先抛开插件看看一个标准的Nuclei模板的info部分特别是classification字段长什么样。这是一个模板的“身份证”决定了它在扫描报告中的呈现方式。info: name: Apache Solr Remote Code Execution via Velocity Template author: pdteam severity: critical description: Detects Apache Solr RCE via velocity template. reference: - https://www.exploit-db.com/exploits/50483 - https://issues.apache.org/jira/browse/SOLR-16747 classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H cvss-score: 9.8 cve-id: CVE-2023-50290 cwe-id: CWE-94手动填写这些信息尤其是cvss-metrics这种复杂的字符串非常容易出错。nuclei-burp-plugin的自动化填充本质上是一个“查询-解析-映射”的过程。2.1 触发与查询流程整个过程始于用户在插件生成的模板编辑器界面中的一个右键操作。当你右键点击模板内容选择Add - Classification - CVE时插件会弹出一个简单的输入对话框提示你输入CVE编号例如CVE-2023-50290。注意这里有一个非常关键的细节。插件不会自动从你正在测试的请求或响应中猜测CVE编号。你必须明确地提供它。这看似多了一步实则是一个合理的设计。因为一个HTTP请求本身很少直接包含CVE编号需要测试者基于自己的经验或外部情报如漏洞公告、文章来判断可能涉及的CVE。插件的作用是辅助你完成后续繁琐的信息填充而不是替代你的漏洞研判能力。输入CVE编号并确认后插件便在后台发起了一次网络请求。它通常会向一个公共的漏洞数据库API端点发送查询最常用的来源就是美国国家漏洞数据库NVD的官方API。例如一个可能的请求是https://services.nvd.nist.gov/rest/json/cves/2.0?cveIdCVE-2023-50290。2.2 数据解析与智能映射当插件收到NVD API返回的JSON格式的漏洞数据后真正的“魔法”开始了。它需要从这堆结构化的数据中提取出Nuclei模板所需的具体字段。提取CVSS信息NVD数据中通常会包含CVSS v3.1或v2.0的评分向量。插件会优先寻找CVSS v3.1的vectorString如CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H和对应的baseScore如9.8并将其直接映射到模板的cvss-metrics和cvss-score字段。如果只有v2.0数据插件可能会进行转换或直接使用但为了模板的现代性v3.1是首选。映射CWE编号NVD数据中的weaknesses数组里包含了CWE通用缺陷枚举信息。插件会提取主要的CWE-ID如CWE-94: Improper Control of Generation of Code (Code Injection)并将其填充到cwe-id字段。有时一个CVE可能关联多个CWE插件通常会选择第一个或最相关的一个。填充基础字段cve-id字段就是用户输入的内容。此外插件有时还会利用从NVD获取的漏洞描述来辅助完善模板的description字段或者为reference字段添加NVD官方链接使得模板信息更加完整。这个过程的精妙之处在于“映射”的准确性。插件开发者需要深刻理解Nuclei模板的schema和NVD API的数据结构才能写出健壮的解析代码。作为用户我们感受到的只是“一键填充”的便捷背后是插件对两个不同数据标准的无缝衔接。2.3 网络依赖与离线考量这里引出一个重要的实操心得这个功能高度依赖网络连通性特别是能够访问NVD等海外漏洞数据库。在实际的内网渗透测试或网络受限环境中这个功能可能会失效表现为点击后无反应或长时间等待后报错。因此我的建议是在能联网的环境下提前为你常用的、或本次测试重点关注的CVE批量生成并保存好模板。你可以建立一个本地的“模板种子库”将那些包含完整、准确classification信息的模板作为基础。当在无网络环境需要编写新模板时可以复制这些种子模板并修改其具体的检测逻辑http请求部分而无需再担心元数据填充问题。这相当于将联网查询的结果“缓存”到了本地是应对复杂环境的一个实用技巧。3. 实战工作流从Burp流量到Nuclei模板的完整闭环理解了核心机制后我们来看如何将这个功能融入日常的渗透测试工作流中。我将通过一个模拟的实战案例展示从发现可疑点到最后生成可执行模板的全过程。假设我们正在测试一个用友GRP-U8系统并怀疑其存在某个已知的SQL注入漏洞例如CVE-2024-XXXXX此为假设编号。3.1 环境准备与插件安装首先确保你有一个可用的Burp Suite社区版或专业版均可该插件对版本无特殊要求。安装插件有两种推荐方式通过BApp Store安装最简单打开Burp进入Extender标签页。切换到BApp Store子标签。在搜索框中输入 “Nuclei Template Generator”找到后点击Install即可。Burp会自动处理依赖和安装。手动安装JAR包适用于无法访问BApp Store或需要特定版本从项目的GitHub Releases页面下载最新的.jar文件。在Burp的Extender-Extensions标签页点击Add。Extension type选择Java然后浏览并选择下载的JAR文件。安装成功后你会在Burp的主界面看到一个新的标签页Nuclei。点击它里面通常会有Generator、Editor、Runner等子标签这就是插件的主界面。注意事项首次使用前务必在插件的Settings中检查两个关键路径是否配置正确Nuclei Binary Path你本地Nuclei可执行文件的绝对路径如/usr/local/bin/nuclei或C:\Tools\nuclei.exe。插件需要它来执行模板。Templates Directory你的Nuclei模板存放目录。插件生成的模板会默认保存到这里也从这里读取模板用于执行。 如果自动检测失败你需要手动填写。路径错误会导致后续的“模板执行”功能无法工作。3.2 捕获请求与生成模板骨架现在开始实战。我们在浏览器中访问目标系统Burp代理拦截到登录请求POST /u8qx/LoginServlet HTTP/1.1 Host: target.com Content-Type: application/x-www-form-urlencoded userNameadminpasswordtest123verifyCodeABCD我们通过查阅漏洞公告知道漏洞点可能在LoginServlet的某个参数上。为了验证我们在Burp的Proxy-HTTP history中找到这个请求右键点击请求体部分例如userNameadmin在上下文菜单中选择Extensions-Nuclei Template Generator-Generate template from selection。此时插件会弹出一个新的编辑器窗口里面已经生成了一个模板的雏形。这个雏形包含了基于你选择的文本生成的matcher匹配器。例如如果你选中了响应包中的“登录失败”文本插件就会生成一个word类型的matcher来匹配它。同时它会自动设置好host从请求头中提取、path、method等基础HTTP请求结构。关键点在这一步我们得到的只是一个检测逻辑的“骨架”info部分几乎是空的只有一些默认值。3.3 使用CVE信息自动填充分类字段现在来到最核心的步骤。我们已知这个漏洞对应CVE-2024-XXXXX。在插件打开的模板编辑器窗口中找到info部分或者直接在模板内容任意处右键。在右键菜单中选择Add-Classification-CVE...。在弹出的输入框中键入CVE-2024-XXXXX请替换为真实的CVE编号然后点击OK。如果网络通畅插件会短暂地显示“正在获取”之类的提示然后你会神奇地发现模板的classification字段被自动、准确地填充了info: name: Generated Template # 这个name通常还需要手动修改为更具体的描述 author: your-username # 默认是系统用户名 severity: high # 注意severity可能不会自动填充需要根据CVSS分数手动调整 description: # 可能为空或有一段基础描述 classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N cvss-score: 8.2 cve-id: CVE-2024-XXXXX cwe-id: CWE-89看cvss-metrics、cvss-score、cwe-id这些容易写错、又必须准确的字段全部自动完成了。severity字段有时需要你根据cvss-score手动调整一下例如分数9.8对应critical7.0对应high但这比从头开始编写所有字段要轻松得多。3.4 完善与调试模板自动填充分类信息后这个模板已经具备了规范的元数据。接下来我们需要完善它的检测逻辑修改name和description将name改为更具描述性的如Yonyou GRP-U8 LoginServlet SQL Injection。在description中简要说明漏洞情况。完善http请求插件生成的请求可能只是基础版。我们需要根据漏洞利用的PoC修改请求参数。例如将userName的值改为注入载荷admin AND 11。优化matchers插件基于响应片段生成的matcher可能不够精确。我们需要调整它使其能唯一标识出存在漏洞的响应特征。例如不仅匹配“错误信息”还可能匹配特定的数据库错误关键词或者结合status码和body内容进行复合匹配。添加extractors可选如果想从响应中提取数据如数据库版本、用户名可以添加相应的提取器。所有这些编辑工作都可以在插件的编辑器内完成它提供了语法高亮和基本的自动补全功能体验不错。3.5 保存与执行测试编辑完成后点击编辑器上的保存按钮或按CtrlS。插件会建议以template-id即info中的name字段但需转换为小写、空格变横杠作为文件名并保存到你预先配置的Nuclei模板目录中。保存后你甚至不需要离开Burp在插件界面通常有一个Runner或Execute标签。在这里插件已经自动为你生成了Nuclei命令行目标就是你最初生成模板的那个请求的Host。你只需点击运行就能立即对当前目标执行这个新鲜出炉的模板进行测试。输出结果会直接显示在插件窗口内方便你快速验证模板的有效性。至此我们完成了一个从Burp中捕获请求、关联CVE编号、自动填充元数据、手动优化逻辑、到最终保存并测试的完整闭环。这个流程将手动测试的灵活洞察与自动化模板的规范高效紧密结合显著提升了漏洞验证和武器化编写检测工具的速度。4. 进阶技巧与避坑指南掌握了基本流程后一些进阶技巧和常见“坑点”能让你用得更顺手。4.1 模板分类字段的精细化处理自动填充的classification字段虽然准确但有时需要根据实际情况微调severity字段的同步插件可能不会自动根据CVSS分数设置severity。你需要手动对照critical(9.0-10.0),high(7.0-8.9),medium(4.0-6.9),low(0.1-3.9),info(0.0)。保持severity与cvss-score一致是模板规范性的重要一环。多CVE的处理如果一个漏洞涉及多个CVE例如一个漏洞被分配了不同的CVE编号插件的右键菜单一次只能填充一个。处理方法是先填充主要的CVE然后手动编辑classification部分在cve-id字段中以列表形式添加其他编号但相关的CVSS分数和CWE可能需要你手动查阅补充。CNA信息除了NVD有些漏洞可能来自其他CVE编号机构CNA。自动填充的数据源是NVD所以对于非NVD主导的CVE信息可能更新不及时或略有不同。对于关键漏洞建议最后去NVD官网复核一下填充的信息。4.2 结合其他插件功能提升效率nuclei-burp-plugin不只有CVE填充这一个亮点将其它功能组合使用能产生奇效从Intruder攻击生成模板在Intruder标签中配置好攻击位置payload positions后可以使用插件功能直接生成一个包含payloads和attack类型如clusterbomb的复杂请求模板。这对于将一次成功的手动模糊测试快速转化为可复用的自动化模板极其有用。模板即时执行与历史插件内置的模板运行器会保存历史命令。对于需要反复调试的模板你可以快速重新运行之前的命令而无需重新输入目标和参数。键盘快捷键熟练使用CtrlEnter执行模板、CtrlS保存、CtrlR查看CLI参数帮助等快捷键能让你在编写和调试模板时行云流水。4.3 常见问题与排查实录在实际使用中你可能会遇到以下问题问题现象可能原因排查与解决思路点击“CVE...”后无反应或报错1. 网络无法访问NVD API。2. 输入的CVE编号格式错误或不存在。3. 插件版本与Burp版本不兼容。1. 检查网络尝试在浏览器中直接访问https://services.nvd.nist.gov。2. 核对CVE编号格式如CVE-2024-12345并在NVD官网验证其是否存在。3. 查看插件GitHub页面的Issues或尝试降级/升级插件版本。自动填充的信息不全如缺少CWENVD数据库中对应该CVE的记录信息不完整。手动前往NVD或MITRE CWE官网查询补充。自动填充是辅助最终需要人工审核和补全。生成的模板执行失败Nuclei报错1. 插件生成的YAML语法有误如缩进问题。2.matchers或extractors配置错误。3. Nuclei二进制路径或模板路径配置错误。1. 仔细检查模板的YAML格式特别是缩进必须使用空格。可以使用在线YAML校验器。2. 使用nuclei -validate命令验证模板语法。3. 在插件设置中重新检查并配置正确的路径。无法从BApp Store安装Burp Suite的BApp Store访问问题。使用手动安装JAR包的方式。确保下载的JAR文件来自官方GitHub Releases。插件界面显示乱码或功能异常Java环境或字体兼容性问题。尝试更新本地Java版本到11或以上。在Burp的User Options-Display中调整字体设置。一个重要的避坑技巧对于非常重要的模板在插件自动填充CVE信息后不要完全依赖自动结果。最好花一分钟时间打开NVD官网搜索该CVE核对一遍CVSS向量、分数和CWE分类。我曾遇到过插件拉取的CVSS分数是v2.0版本的但模板中显示为v3.1格式导致严重等级评估出现偏差。人工复核是保证模板质量最后、也是最关键的一步。5. 超越单个CVE构建个人模板工作流当你熟练使用CVE信息自动填充后可以思考如何将这一功能规模化、流程化融入你个人或团队的安全测试体系中。首先建立模板分类规范。利用自动填充得到的准确cwe-id你可以很容易地对模板进行分类存储。例如将所有CWE-89(SQL注入) 的模板放在一个目录下。Nuclei支持通过-tags参数运行特定分类的模板规范的分类能让你的扫描更具针对性。其次创建模板“样板”。对于同一类漏洞如所有的反序列化漏洞其http请求结构、matchers特征可能相似。你可以制作一个“样板”模板其中包含通用的请求头、常见的匹配器模式只留下漏洞载荷和个别参数作为变量。当遇到新的同类CVE时复制这个样板然后用插件填充CVE信息再修改少量细节一个高质量的模板就诞生了。这比每次都从零开始要快得多。再者与本地知识库结合。你可以编写简单的脚本将插件自动填充的CVE信息特别是CVSS分数和向量与你本地的资产管理系统、漏洞管理平台联动。例如当生成一个针对某中间件漏洞的模板后脚本可以自动在你的资产库中搜索存在该中间件的系统并生成待扫描目标列表实现从“漏洞情报”到“扫描任务”的半自动化衔接。最后分享与反馈。nuclei-burp-plugin生成的模板是标准的YAML格式完全可以提交到Nuclei的官方社区模板库。在提交前利用插件确保classification字段的准确性是对社区极大的贡献。同时如果在使用中发现插件拉取的某个CVE信息有误或者有功能改进的建议积极地向项目的GitHub仓库提交Issue或PR这也是开源协作精神的体现。工具的价值在于解放生产力让我们能更专注于思考和创新。nuclei-burp-plugin的CVE自动填充功能正是这样一个“提效神器”。它处理了模板编写中最枯燥、最易错的部分让我们能将宝贵的时间和精力投入到更核心的漏洞分析、利用链构造和检测逻辑设计上去。下次当你在Burp中看到一个潜在的漏洞点时不妨试试这个流程体验一下从手动测试到自动化模板的无缝转换。
Nuclei-Burp插件：CVE信息自动填充，提升漏洞检测模板编写效率
发布时间：2026/7/4 17:54:04
1. 项目概述当Nuclei模板生成遇上Burp Suite如果你是一名渗透测试工程师或者漏洞研究员那么你对Nuclei和Burp Suite这两款工具一定不会陌生。Nuclei以其海量的社区模板和高效的漏洞扫描能力成为了自动化安全测试中的“瑞士军刀”。而Burp Suite作为Web安全测试的“事实标准”其强大的代理、重放和手动测试功能无可替代。但你是否遇到过这样的场景在Burp中捕获到一个有趣的请求怀疑它可能存在某个已知CVE漏洞于是你兴冲冲地打开编辑器准备为Nuclei编写一个检测模板。然而光是填写模板头部那一堆info字段——name、author、severity、description特别是那个需要准确CVE编号和分类的classification字段——就足以让你从“黑客”变回“文员”枯燥且容易出错。nuclei-burp-plugin正是为了解决这个痛点而生。它不是一个独立的扫描器而是一座连接Burp Suite手动测试的灵活性与Nuclei自动化模板生成效率的桥梁。其最亮眼的功能之一便是“如何用CVE信息自动填充模板分类字段”。想象一下你只需在Burp中右键点击一个请求或响应片段选择生成模板然后在模板编辑器中简单地通过右键菜单选择“Add → Classification → CVE”插件便能自动从互联网通常是NVD数据库拉取该CVE的详细信息并精准地填充cvss-metrics、cvss-score、cve-id、cwe-id等字段。这不仅仅是节省了几分钟复制粘贴的时间更是确保了模板元数据的准确性和规范性避免了因手动输入错误导致的误分类或信息缺失。这个功能看似简单背后却融合了多个实用场景对于漏洞复现者它能快速构建精准的检测PoC对于模板开发者它极大地提升了编写标准化模板的效率对于安全团队它有助于建立统一、规范的内部模板库。接下来我将从一个深度使用者的角度拆解这个功能是如何工作的以及如何在实际工作中最大化地利用它。2. 核心机制深度解析CVE信息自动填充是如何实现的要理解这个功能我们得先抛开插件看看一个标准的Nuclei模板的info部分特别是classification字段长什么样。这是一个模板的“身份证”决定了它在扫描报告中的呈现方式。info: name: Apache Solr Remote Code Execution via Velocity Template author: pdteam severity: critical description: Detects Apache Solr RCE via velocity template. reference: - https://www.exploit-db.com/exploits/50483 - https://issues.apache.org/jira/browse/SOLR-16747 classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H cvss-score: 9.8 cve-id: CVE-2023-50290 cwe-id: CWE-94手动填写这些信息尤其是cvss-metrics这种复杂的字符串非常容易出错。nuclei-burp-plugin的自动化填充本质上是一个“查询-解析-映射”的过程。2.1 触发与查询流程整个过程始于用户在插件生成的模板编辑器界面中的一个右键操作。当你右键点击模板内容选择Add - Classification - CVE时插件会弹出一个简单的输入对话框提示你输入CVE编号例如CVE-2023-50290。注意这里有一个非常关键的细节。插件不会自动从你正在测试的请求或响应中猜测CVE编号。你必须明确地提供它。这看似多了一步实则是一个合理的设计。因为一个HTTP请求本身很少直接包含CVE编号需要测试者基于自己的经验或外部情报如漏洞公告、文章来判断可能涉及的CVE。插件的作用是辅助你完成后续繁琐的信息填充而不是替代你的漏洞研判能力。输入CVE编号并确认后插件便在后台发起了一次网络请求。它通常会向一个公共的漏洞数据库API端点发送查询最常用的来源就是美国国家漏洞数据库NVD的官方API。例如一个可能的请求是https://services.nvd.nist.gov/rest/json/cves/2.0?cveIdCVE-2023-50290。2.2 数据解析与智能映射当插件收到NVD API返回的JSON格式的漏洞数据后真正的“魔法”开始了。它需要从这堆结构化的数据中提取出Nuclei模板所需的具体字段。提取CVSS信息NVD数据中通常会包含CVSS v3.1或v2.0的评分向量。插件会优先寻找CVSS v3.1的vectorString如CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H和对应的baseScore如9.8并将其直接映射到模板的cvss-metrics和cvss-score字段。如果只有v2.0数据插件可能会进行转换或直接使用但为了模板的现代性v3.1是首选。映射CWE编号NVD数据中的weaknesses数组里包含了CWE通用缺陷枚举信息。插件会提取主要的CWE-ID如CWE-94: Improper Control of Generation of Code (Code Injection)并将其填充到cwe-id字段。有时一个CVE可能关联多个CWE插件通常会选择第一个或最相关的一个。填充基础字段cve-id字段就是用户输入的内容。此外插件有时还会利用从NVD获取的漏洞描述来辅助完善模板的description字段或者为reference字段添加NVD官方链接使得模板信息更加完整。这个过程的精妙之处在于“映射”的准确性。插件开发者需要深刻理解Nuclei模板的schema和NVD API的数据结构才能写出健壮的解析代码。作为用户我们感受到的只是“一键填充”的便捷背后是插件对两个不同数据标准的无缝衔接。2.3 网络依赖与离线考量这里引出一个重要的实操心得这个功能高度依赖网络连通性特别是能够访问NVD等海外漏洞数据库。在实际的内网渗透测试或网络受限环境中这个功能可能会失效表现为点击后无反应或长时间等待后报错。因此我的建议是在能联网的环境下提前为你常用的、或本次测试重点关注的CVE批量生成并保存好模板。你可以建立一个本地的“模板种子库”将那些包含完整、准确classification信息的模板作为基础。当在无网络环境需要编写新模板时可以复制这些种子模板并修改其具体的检测逻辑http请求部分而无需再担心元数据填充问题。这相当于将联网查询的结果“缓存”到了本地是应对复杂环境的一个实用技巧。3. 实战工作流从Burp流量到Nuclei模板的完整闭环理解了核心机制后我们来看如何将这个功能融入日常的渗透测试工作流中。我将通过一个模拟的实战案例展示从发现可疑点到最后生成可执行模板的全过程。假设我们正在测试一个用友GRP-U8系统并怀疑其存在某个已知的SQL注入漏洞例如CVE-2024-XXXXX此为假设编号。3.1 环境准备与插件安装首先确保你有一个可用的Burp Suite社区版或专业版均可该插件对版本无特殊要求。安装插件有两种推荐方式通过BApp Store安装最简单打开Burp进入Extender标签页。切换到BApp Store子标签。在搜索框中输入 “Nuclei Template Generator”找到后点击Install即可。Burp会自动处理依赖和安装。手动安装JAR包适用于无法访问BApp Store或需要特定版本从项目的GitHub Releases页面下载最新的.jar文件。在Burp的Extender-Extensions标签页点击Add。Extension type选择Java然后浏览并选择下载的JAR文件。安装成功后你会在Burp的主界面看到一个新的标签页Nuclei。点击它里面通常会有Generator、Editor、Runner等子标签这就是插件的主界面。注意事项首次使用前务必在插件的Settings中检查两个关键路径是否配置正确Nuclei Binary Path你本地Nuclei可执行文件的绝对路径如/usr/local/bin/nuclei或C:\Tools\nuclei.exe。插件需要它来执行模板。Templates Directory你的Nuclei模板存放目录。插件生成的模板会默认保存到这里也从这里读取模板用于执行。 如果自动检测失败你需要手动填写。路径错误会导致后续的“模板执行”功能无法工作。3.2 捕获请求与生成模板骨架现在开始实战。我们在浏览器中访问目标系统Burp代理拦截到登录请求POST /u8qx/LoginServlet HTTP/1.1 Host: target.com Content-Type: application/x-www-form-urlencoded userNameadminpasswordtest123verifyCodeABCD我们通过查阅漏洞公告知道漏洞点可能在LoginServlet的某个参数上。为了验证我们在Burp的Proxy-HTTP history中找到这个请求右键点击请求体部分例如userNameadmin在上下文菜单中选择Extensions-Nuclei Template Generator-Generate template from selection。此时插件会弹出一个新的编辑器窗口里面已经生成了一个模板的雏形。这个雏形包含了基于你选择的文本生成的matcher匹配器。例如如果你选中了响应包中的“登录失败”文本插件就会生成一个word类型的matcher来匹配它。同时它会自动设置好host从请求头中提取、path、method等基础HTTP请求结构。关键点在这一步我们得到的只是一个检测逻辑的“骨架”info部分几乎是空的只有一些默认值。3.3 使用CVE信息自动填充分类字段现在来到最核心的步骤。我们已知这个漏洞对应CVE-2024-XXXXX。在插件打开的模板编辑器窗口中找到info部分或者直接在模板内容任意处右键。在右键菜单中选择Add-Classification-CVE...。在弹出的输入框中键入CVE-2024-XXXXX请替换为真实的CVE编号然后点击OK。如果网络通畅插件会短暂地显示“正在获取”之类的提示然后你会神奇地发现模板的classification字段被自动、准确地填充了info: name: Generated Template # 这个name通常还需要手动修改为更具体的描述 author: your-username # 默认是系统用户名 severity: high # 注意severity可能不会自动填充需要根据CVSS分数手动调整 description: # 可能为空或有一段基础描述 classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N cvss-score: 8.2 cve-id: CVE-2024-XXXXX cwe-id: CWE-89看cvss-metrics、cvss-score、cwe-id这些容易写错、又必须准确的字段全部自动完成了。severity字段有时需要你根据cvss-score手动调整一下例如分数9.8对应critical7.0对应high但这比从头开始编写所有字段要轻松得多。3.4 完善与调试模板自动填充分类信息后这个模板已经具备了规范的元数据。接下来我们需要完善它的检测逻辑修改name和description将name改为更具描述性的如Yonyou GRP-U8 LoginServlet SQL Injection。在description中简要说明漏洞情况。完善http请求插件生成的请求可能只是基础版。我们需要根据漏洞利用的PoC修改请求参数。例如将userName的值改为注入载荷admin AND 11。优化matchers插件基于响应片段生成的matcher可能不够精确。我们需要调整它使其能唯一标识出存在漏洞的响应特征。例如不仅匹配“错误信息”还可能匹配特定的数据库错误关键词或者结合status码和body内容进行复合匹配。添加extractors可选如果想从响应中提取数据如数据库版本、用户名可以添加相应的提取器。所有这些编辑工作都可以在插件的编辑器内完成它提供了语法高亮和基本的自动补全功能体验不错。3.5 保存与执行测试编辑完成后点击编辑器上的保存按钮或按CtrlS。插件会建议以template-id即info中的name字段但需转换为小写、空格变横杠作为文件名并保存到你预先配置的Nuclei模板目录中。保存后你甚至不需要离开Burp在插件界面通常有一个Runner或Execute标签。在这里插件已经自动为你生成了Nuclei命令行目标就是你最初生成模板的那个请求的Host。你只需点击运行就能立即对当前目标执行这个新鲜出炉的模板进行测试。输出结果会直接显示在插件窗口内方便你快速验证模板的有效性。至此我们完成了一个从Burp中捕获请求、关联CVE编号、自动填充元数据、手动优化逻辑、到最终保存并测试的完整闭环。这个流程将手动测试的灵活洞察与自动化模板的规范高效紧密结合显著提升了漏洞验证和武器化编写检测工具的速度。4. 进阶技巧与避坑指南掌握了基本流程后一些进阶技巧和常见“坑点”能让你用得更顺手。4.1 模板分类字段的精细化处理自动填充的classification字段虽然准确但有时需要根据实际情况微调severity字段的同步插件可能不会自动根据CVSS分数设置severity。你需要手动对照critical(9.0-10.0),high(7.0-8.9),medium(4.0-6.9),low(0.1-3.9),info(0.0)。保持severity与cvss-score一致是模板规范性的重要一环。多CVE的处理如果一个漏洞涉及多个CVE例如一个漏洞被分配了不同的CVE编号插件的右键菜单一次只能填充一个。处理方法是先填充主要的CVE然后手动编辑classification部分在cve-id字段中以列表形式添加其他编号但相关的CVSS分数和CWE可能需要你手动查阅补充。CNA信息除了NVD有些漏洞可能来自其他CVE编号机构CNA。自动填充的数据源是NVD所以对于非NVD主导的CVE信息可能更新不及时或略有不同。对于关键漏洞建议最后去NVD官网复核一下填充的信息。4.2 结合其他插件功能提升效率nuclei-burp-plugin不只有CVE填充这一个亮点将其它功能组合使用能产生奇效从Intruder攻击生成模板在Intruder标签中配置好攻击位置payload positions后可以使用插件功能直接生成一个包含payloads和attack类型如clusterbomb的复杂请求模板。这对于将一次成功的手动模糊测试快速转化为可复用的自动化模板极其有用。模板即时执行与历史插件内置的模板运行器会保存历史命令。对于需要反复调试的模板你可以快速重新运行之前的命令而无需重新输入目标和参数。键盘快捷键熟练使用CtrlEnter执行模板、CtrlS保存、CtrlR查看CLI参数帮助等快捷键能让你在编写和调试模板时行云流水。4.3 常见问题与排查实录在实际使用中你可能会遇到以下问题问题现象可能原因排查与解决思路点击“CVE...”后无反应或报错1. 网络无法访问NVD API。2. 输入的CVE编号格式错误或不存在。3. 插件版本与Burp版本不兼容。1. 检查网络尝试在浏览器中直接访问https://services.nvd.nist.gov。2. 核对CVE编号格式如CVE-2024-12345并在NVD官网验证其是否存在。3. 查看插件GitHub页面的Issues或尝试降级/升级插件版本。自动填充的信息不全如缺少CWENVD数据库中对应该CVE的记录信息不完整。手动前往NVD或MITRE CWE官网查询补充。自动填充是辅助最终需要人工审核和补全。生成的模板执行失败Nuclei报错1. 插件生成的YAML语法有误如缩进问题。2.matchers或extractors配置错误。3. Nuclei二进制路径或模板路径配置错误。1. 仔细检查模板的YAML格式特别是缩进必须使用空格。可以使用在线YAML校验器。2. 使用nuclei -validate命令验证模板语法。3. 在插件设置中重新检查并配置正确的路径。无法从BApp Store安装Burp Suite的BApp Store访问问题。使用手动安装JAR包的方式。确保下载的JAR文件来自官方GitHub Releases。插件界面显示乱码或功能异常Java环境或字体兼容性问题。尝试更新本地Java版本到11或以上。在Burp的User Options-Display中调整字体设置。一个重要的避坑技巧对于非常重要的模板在插件自动填充CVE信息后不要完全依赖自动结果。最好花一分钟时间打开NVD官网搜索该CVE核对一遍CVSS向量、分数和CWE分类。我曾遇到过插件拉取的CVSS分数是v2.0版本的但模板中显示为v3.1格式导致严重等级评估出现偏差。人工复核是保证模板质量最后、也是最关键的一步。5. 超越单个CVE构建个人模板工作流当你熟练使用CVE信息自动填充后可以思考如何将这一功能规模化、流程化融入你个人或团队的安全测试体系中。首先建立模板分类规范。利用自动填充得到的准确cwe-id你可以很容易地对模板进行分类存储。例如将所有CWE-89(SQL注入) 的模板放在一个目录下。Nuclei支持通过-tags参数运行特定分类的模板规范的分类能让你的扫描更具针对性。其次创建模板“样板”。对于同一类漏洞如所有的反序列化漏洞其http请求结构、matchers特征可能相似。你可以制作一个“样板”模板其中包含通用的请求头、常见的匹配器模式只留下漏洞载荷和个别参数作为变量。当遇到新的同类CVE时复制这个样板然后用插件填充CVE信息再修改少量细节一个高质量的模板就诞生了。这比每次都从零开始要快得多。再者与本地知识库结合。你可以编写简单的脚本将插件自动填充的CVE信息特别是CVSS分数和向量与你本地的资产管理系统、漏洞管理平台联动。例如当生成一个针对某中间件漏洞的模板后脚本可以自动在你的资产库中搜索存在该中间件的系统并生成待扫描目标列表实现从“漏洞情报”到“扫描任务”的半自动化衔接。最后分享与反馈。nuclei-burp-plugin生成的模板是标准的YAML格式完全可以提交到Nuclei的官方社区模板库。在提交前利用插件确保classification字段的准确性是对社区极大的贡献。同时如果在使用中发现插件拉取的某个CVE信息有误或者有功能改进的建议积极地向项目的GitHub仓库提交Issue或PR这也是开源协作精神的体现。工具的价值在于解放生产力让我们能更专注于思考和创新。nuclei-burp-plugin的CVE自动填充功能正是这样一个“提效神器”。它处理了模板编写中最枯燥、最易错的部分让我们能将宝贵的时间和精力投入到更核心的漏洞分析、利用链构造和检测逻辑设计上去。下次当你在Burp中看到一个潜在的漏洞点时不妨试试这个流程体验一下从手动测试到自动化模板的无缝转换。
相关文章
箱线图、小提琴图、山脊图：数据分布可视化三剑客实战指南
1. 这三类图不是“花架子”，而是你手头那堆数据的X光机我带过不少刚转行做数据分析的朋友，他们第一次看到箱线图（Box Plot）时，常脱口而出：“这不就是个带胡子的盒子？”——语气里带着点不屑。等…
多维聚合中的数据变形：维度层级、度量规则与变形链路实战
1. 这不是简单的“GROUP BY”——多维聚合中的数据变形术到底在解决什么问题？ 如果你正在处理销售报表、用户行为分析、IoT设备时序汇总，或者哪怕只是整理一份带地区、季度、产品线、渠道四个维度的Excel透视表，那你一定遇到过这种场景&#…
Seedance 2.0离线部署全攻略：安全配置与本地AI视频生成实践
1. 项目概述与核心价值 最近在AI视频生成圈子里，Seedance 2.0的热度一直居高不下。作为一个号称能“弥合AI与专业电影制作之间鸿沟”的多模态视频生成模型，它确实让很多创作者和技术爱好者心痒难耐。然而，官方渠道的访问限制、网络环境的不确…
数据中台架构设计与治理实战指南
1. 数据中台生态系统的核心价值三年前我接手某零售集团数据治理项目时，第一次深刻体会到数据孤岛的破坏力——市场部用T3的销售数据做促销决策，而仓储系统显示的是实时库存，这种数据割裂直接导致了一次千万级的营销事故。这正是数据中台要解决…
2026年自考论文写作：AI工具全流程辅助指南
1. 2026年自考论文写作的AI工具革命作为一名经历过自考论文煎熬的过来人，我深知选题难、资料少、时间紧的三大痛点。2026年的AI写作工具已经发展到令人惊叹的程度，完全能够解决这些难题。不同于早期的简单文本生成，新一代AI工具具备文献检索、…
嵌入式EEPROM存储方案：M95M04与PIC18F86J55应用指南
1. 项目背景与核心需求在嵌入式系统开发中，用户偏好、日程设置和自定义配置的持久化存储是一个常见但关键的需求。传统方案如使用MCU内部Flash存在擦写次数有限（通常约1万次）、存储空间小等局限。而M95M04 EEPROM与PIC18F86J55的组合…
AI编程实践：提升代码一次性生成率的关键策略
1. 为什么我们需要追求"一次性生成"？在AI辅助编程的实践中，我发现一个令人困扰的现象：当任务复杂度超过某个阈值时，Claude Code往往会陷入"生成-调试-修改"的循环怪圈。这种反复迭代不仅消耗时间，…
如何用Fideo直播录制工具轻松捕获多平台直播内容：完整配置指南
如何用Fideo直播录制工具轻松捕获多平台直播内容：完整配置指南 【免费下载链接】fideo-live-record A convenient live broadcast recording software! Supports Tiktok, Youtube, Twitch, Bilibili, Bigo!(一款方便的直播录制软件! 支持tiktok, youtube, twitch, 抖…
默认配置安全漏洞深度解析：从原理到实战加固指南
1. 项目概述：被忽视的“默认”陷阱干了这么多年安全运维和渗透测试，我处理过太多因为“默认配置”没改而引发的安全事件。很多团队，尤其是项目初期或者运维交接时，最容易犯的错就是图省事，直接沿用设备、软件、框架出厂…
Playwright自动化测试实战：从零搭建现代Web测试框架
1. 项目概述：为什么是 Playwright？如果你正在为现代 Web 应用的自动化测试头疼，尤其是面对那些充斥着动态加载、复杂交互的单页应用（SPA），那么 Playwright 的出现，很可能就是你的解药。我接触过…
SSRF漏洞攻防实战：从原理到绕过技巧与防御策略
1. 项目概述：从“内部请求”到“内网漫游”的SSRF攻防实战 在渗透测试和红队评估的实战中，我们常常会遇到一种看似“温和”实则威力巨大的漏洞：服务器端请求伪造。它不像SQL注入那样直接操作数据库，也不像命令注入那样能瞬间拿到S…
本地部署SAM Audio音频语义分割模型完整指南
1. 项目概述：为什么要在本地跑 SAM Audio？这不只是“能用”，而是“必须用”SAM Audio——全称是 Segment Anything Model for Audio，不是 Meta 那个视觉领域的 SAM（Segment Anything Model）的简单移植&…
AI Coding 六个月真实ROI账本：产品经理的血泪教训，研发的冷静忠告
6个月前的2025年12月，Boris Cherny 公开宣布自己卸载了 IDE。一时间，Vibe Coding 成了全行业最热的话题。6个月后，当我们回过头来拉一份真实账本，发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…
华为OD机试2025C卷-字符统计及重排[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率
📫 个人主页：深夜coding算法 📣 专栏系列：2026年华为最新OD机试题库详解 🔥 一次订阅，永久解锁 | 持续更新100篇 | 6语言全覆盖 文章目录❄️前言：☀️一：题目描述🌙 题目…
华为OD机试2025C卷-寻找相同子串[100分]（ Java _ Python3 _ C++ _ C语言 _ JsNode _ Go）实现100%通过率
📫 个人主页：深夜coding算法 📣 专栏系列：2026年华为最新OD机试题库详解 🔥 一次订阅，永久解锁 | 持续更新100篇 | 6语言全覆盖 文章目录❄️前言：☀️一：题目描述🌙 题目…
FAE放射组学分析工具：医学影像特征探索的完整解决方案
FAE放射组学分析工具：医学影像特征探索的完整解决方案 【免费下载链接】FAE FeAture Explorer 项目地址: https://gitcode.com/gh_mirrors/fae/FAE 你是否曾经面对海量医学影像数据感到无从下手？想要从CT、MRI等影像中提取有价值的定量特征&#…
0.69B参数实现中文多模态AI：揭秘Qwen3-SmVL模型融合技术的完整实战指南
0.69B参数实现中文多模态AI：揭秘Qwen3-SmVL模型融合技术的完整实战指南 【免费下载链接】happy-llm 📚 从零开始构建大模型 项目地址: https://gitcode.com/GitHub_Trending/ha/happy-llm 还在为大型多模态模型动辄数十亿参数、显存占用高而烦恼&…
解锁AMD Ryzen处理器性能潜力的SMU调试神器：从新手到专家的完整指南
解锁AMD Ryzen处理器性能潜力的SMU调试神器：从新手到专家的完整指南 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. 项目地址…