本公开涉及一种自动化的漏洞验证的方案，包括：从配置漏洞控制台服务器接收并配置配置文件，以将主机转换成用于漏洞验证的节点；所述节点根据所述漏洞控制台服务器上的漏洞库对同网段内的目标主机进行漏洞探测；如果探测到可能存在漏洞的目标主机，则使用由所述漏洞控制台服务器提供的相应漏洞扫描工具来尝试控制所述可能存在漏洞的目标主机的权限；如果控制成功，则在收集所述可能存在漏洞的目标主机的漏洞风险信息和资产信息并分别上传给所述漏洞控制台服务器上的所述漏洞库和资产库之后，将所述可能存在漏洞的目标主机作为用于漏洞验证的新节点并继续执行所述漏洞探测。