中国人民解放军战略支援部队信息工程大学尹小康获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国人民解放军战略支援部队信息工程大学申请的专利基于前后端关键字共享的嵌入式设备PoC自动化生成方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118473752B 。
龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410595121.9,技术领域涉及:H04L9/40;该发明授权基于前后端关键字共享的嵌入式设备PoC自动化生成方法及系统是由尹小康;李路凯;蔡瑞杰;刘明;张大龙;王俊峰;刘胜利;赵鹏禹;邢凡晓设计研发完成,并于2024-05-14向国家知识产权局提交的专利申请。
本基于前后端关键字共享的嵌入式设备PoC自动化生成方法及系统在说明书摘要公布了:本发明涉及网络安全技术领域,特别涉及一种基于前后端关键字共享的嵌入式设备PoC自动化生成方法及系统,依据漏洞告警数据中提取漏洞触发的基本块路径,从基本块路径中提取关键项及对应值,所述关键项为基本块路径中出现的字符串,对应值为基本块跳转的判断值;在前端文件数据中搜索关键项,并通过与后端文件数据关键项进行匹配来获取用于表示前端网页服务文件数据和后端文件数据之间连接的共享关键字,其中,前端文件提供用户与设备交互的接口,后端文件用于执行设备指令;基于共享关键字构建网页服务程序配置数据,利用网页服务器配置数据生成网页服务请求数据包,并通过发送请求数据包获取目标设备响应。本发明结合嵌入式设备自身特点,从漏洞告警信息中提取出的信息并基于前后端关键字共享自动生成漏洞验证代码,提升漏洞检错效率。
本发明授权基于前后端关键字共享的嵌入式设备PoC自动化生成方法及系统在权利要求书中公布了:1.一种基于前后端关键字共享的嵌入式设备PoC自动化生成方法,其特征在于,包含: 依据漏洞告警数据中提取漏洞触发的基本块路径,从基本块路径中提取关键项及对应值,所述关键项为基本块路径中出现的字符串,对应值为基本块跳转的判断值;其中,从基本块路径中提取关键项,包含:依据数据提取函数并利用函数调用规则在基本块路径中进行基本块遍历,判断传参指令类型之后的调用指令类型调用的函数是否为数据提取函数,若是,则将传参指令中传入的参数作为基本块路径中的关键项,数据提取函数为在后端网页服务处理程序中解析前端网页服务请求数据包的函数;从基本块路径中提取关键项对应值,包含:基于基本块条件跳转指令和漏洞触发点所在函数参数信息及漏洞类型,并通过条件跳转指令判断不同基本块之间的跳转,依据跳转之前判断指定寄存器的值来获取关键项对应值,条件跳转指令包含值不相等跳转指令和值相等跳转指令; 在前端文件数据中搜索关键项,并通过与后端文件数据关键项进行匹配来获取用于表示前端网页服务文件数据和后端文件数据之间连接的共享关键字,其中,前端文件提供用户与设备交互的接口,后端文件用于执行设备指令; 基于共享关键字构建网页服务程序配置数据,利用网页服务器配置数据生成网页服务请求数据包,并通过发送请求数据包获取目标设备响应。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军战略支援部队信息工程大学,其通讯地址为:450000 河南省郑州市高新区科学大道62号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励