文章总结： 作者开发自动化脚本进行漏洞挖掘，实现存活探测、swagger/GraphQL初探、actuator敏感接口探测及前端API未授权访问测试等功能。虽发现logfile泄露和API未授权访问等简单漏洞，但因重复提交未能获得HackerOne奖励。文章强调快速定位资产和发现漏洞的重要性，并展示了脚本运行效果。 综合评分： 79 文章分类： 渗透测试,漏洞分析,WEB安全,红队,安全工具

hackerone之悲惨的自动化捡洞

原创

pippybear pippybear

安全无界

2026年8月19日 10:00 上海

在小说阅读器读本章

去阅读

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

前段时间抽空捣鼓了一个自动化脚本，简单实现了一些基本的探测功能，具体功能差不多如下。

1、目标存活探测；2、swagger/GraphQ初探；3、actuator敏感接口探测；4、提取前端API，自动进行未授权访问+bypass绕过测试；

大概就这些，主要就是想让脚本帮忙自动化捡捡漏洞，结果全是泪水，捡倒是捡到不少，但是emmmm，都重复了，而且重复的时间还不是很久远。

我的美刀呀～泪水止不住的留。

这2个漏洞其实都很简单，所以叫捡洞，但就是手速不够快呀，1个是logfile泄露，其中包含不少内部平台的访问凭证。

另外一个是api未授权访问，可直接创建会话和查看平台所有会话。

看吧，漏洞都挺简单的，主要就是看你能不能快速地定位到资产和发现这些漏洞了。简单给大家看一下脚本的运行效果吧（思路比较糙，相当于就是把我个人拿到一个站点如何快速确定的思路融在了一个脚本里批量进行）。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全无界 pippybear pippybear《hackerone之悲惨的自动化捡洞》