WB PoC Lab

v1.0.0 campaign: repro-2026 受害机出口 IP: 127.0.0.1
4
总回连数
1
独立来源 IP
0
工件(请求体)

回连记录

时间来源 IP类型请求User-Agent记录 ID
2026-10-29T00:36:23+0800127.0.0.1wb_resultPOST /resultrec-31ba4a6ed2b39fb6
2026-10-29T00:36:23+0800127.0.0.1wb_requestPOST /requestrec-f3980a2c8a5d389b
2026-10-29T00:28:56+0800127.0.0.1wb_resultPOST /resultrec-1a99c6f1d92b6d03
2026-10-29T00:28:56+0800127.0.0.1wb_requestPOST /requestrec-f89c5076148df851

常用入口

GET  /caps                   本服务器能力清单(开工前先看这个)
GET  /poc/workbuddy          WorkBuddy deeplink PoC 页面(一次点击)
GET  /poc/gesture            零点击 / 一次点击 对照
GET  /poc/rce                客户端命令执行回连 PoC
GET  /ssrf/echo              SSRF 回显目标
GET  /ssrf/redirect/<b64>   302 跳转目标
GET  /chain?n=3&to=URL     多跳重定向链(每跳都记录)
GET  /tool/gopher            gopher / dict 载荷构造
GET  /feed/latest.yml        假更新 feed(electron-updater 格式)
GET  /payload/<name>       载荷托管(GET 取 / POST 传)
GET  /templates              模板库
GET  /evidence               全部记录 JSON
GET  /evidence/export.md     Markdown 证据块(贴报告用)