搜索

[14283] 2019-06-28_Wpbullet：针对WordPress的静态代码分析工具

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2019-06-28_Wpbullet：针对WordPress的静态代码分析工具 W p b u l l e t ： 针 对 W o r d P r e s s 的 静 态 代 码 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 6 - 2 8 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 W p b u l l e t 的 工 具 ， 广 大 安 全 研 究 人 员 可 以 使 用 这 款 工 具 来 对 的 工 具 ， 广 大 安 全 研 究 人 员 可 以 使 用 这 款 工 具 来 对 W o r d P r e s s 、 插 件 、 主 题 以 及 其 他 、 插 件 、 主 题 以 及 其 他 P H P 项 目 进 行 静 态 代 码 分 析 。 项 目 进 行 静 态 代 码 分 析 。 工 具 安 装 工 具 安 装 大 家 可 以 直 接 从 W p b u l l e t 的 G i t H u b 代 码 库 中 将 项 目 克 隆 至 本 地 ， 然 后 安 装 工 具 的 依 赖 组 件 ， 并 运 行 工 具 脚 本 ： 工 具 使 用 工 具 使 用 下 面 给 出 的 是 所 有 可 用 的 操 作 选 项 ： — p a t h ( 必 需 项 )   系 统 路 径 或 下 载 U R L 地 址 使 用 样 例 ： 使 用 样 例 ： — e n a b l e d ( 可 选 项 )   检 测 给 定 的 模 块 使 用 样 例 ： 使 用 样 例 ： — d i s a b l e d ( 可 选 项 )   不 检 测 给 定 的 模 块 使 用 样 例 ： 使 用 样 例 ： — c l e a n u p ( 可 选 项 )   在 对 远 程 下 载 的 插 件 进 行 完 扫 描 操 作 之 后 ， 自 动 删 除 本 地 . t e m p 目 录 的 内 容 — r e p o r t ( 可 选 项 )   将 分 析 结 果 以 J S O N 格 式 数 据 存 储 至 r e p o r t s / 目 录 中 创 建 模 块 创 建 模 块 $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / w e b a r x - s e c u r i t y / w p b u l l e t   w p b u l l e t $   c d   w p b u l l e t $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n   w p b u l l e t . p y — p a t h = ” / p a t h / t o / p l u g i n ” — p a t h = ” h t t p s : / / w o r d p r e s s . o r g / p l u g i n s / e x a m p l e - p l u g i n “ — p a t h = ” h t t p s : / / d o w n l o a d s . w o r d p r e s s . o r g / p l u g i n / e x a m p l e - p l u g i n . 1 . 5 . z i p “ — e n a b l e d = ” S Q L I n j e c t i o n , C r o s s S i t e S c r i p t i n g — d i s a b l e d = ” S Q L I n j e c t i o n , C r o s s S i t e S c r i p t i n g ” $ p y t h o n   w p b u l l e t . p y   — p a t h = ” / v a r / w w w / w p - c o n t e n t / p l u g i n s / p l u g i n - n a m e ”
W p b u l l e t 的 模 块 可 扩 展 性 以 及 灵 活 性 都 非 常 高 ， 它 允 许 我 们 重 写 每 一 个 模 块 的 B a s e C l a s s 方 法 并 实 现 我 们 自 己 的 方 法 。 M o d u l e s 目 录 中 的 每 一 个 模 块 都 继 承 了 c o r e . m o d u l e s . B a s e C l a s s 类 的 属 性 以 及 方 法 ， 因 此 每 一 个 模 块 都 需 要 的 参 数 就 是 B a s e C l a s s 了 。 创 建 完 成 之 后 ， 模 块 需 要 在 m o d u l e s / i n i t . p y 中 导 入 。 模 块 名 和 类 名 必 须 保 持 一 致 ， 否 则 W p b u l l e t 将 无 法 正 常 加 载 。 如 果 你 想 要 在 本 项 目 的 G i t H u b 上 p u l l   r e q u e s t 的 话 ， 请 附 带 模 块 的 单 元 测 试 数 据 。 模 块 样 本 模 块 样 本 重 写 正 则 式 匹 配 模 式 重 写 正 则 式 匹 配 模 式 正 则 式 匹 配 模 式 由 c o r e . m o d u l e s . B a s e C l a s s . b u i l d _ p a t t e r n 生 成 ， 因 此 我 们 可 以 根 据 自 己 的 需 要 重 写 每 一 个 模 块 类 。 M o d u l e s / E x a m p l e V u l n e r a b i l i t y . p y M o d u l e s / E x a m p l e V u l n e r a b i l i t y . p y f r o m   c o r e . m o d u l e s   i m p o r t   B a s e C l a s s c l a s s   E x a m p l e V u l n e r a b i l i t y ( o b j e c t ) : #   V u l n e r a b i l i t y   n a m e n a m e =   " C r o s s - s i t e   S c r i p t i n g " #   V u l n e r a b i l i t y   s e v e r i t y s e v e r i t y   =   " L o w - M e d i u m " #   F u n c t i o n s   c a u s i n g   v u l n e r a b i l i t y f u n c t i o n s   =   [         " p r i n t "         " e c h o " ] #   F u n c t i o n s / r e g e x   t h a t   p r e v e n t   e x p l o i t a t i o n b l a c k l i s t   =   [         " h t m l s p e c i a l c h a r s " ,         " e s c _ a t t r " ] i m p o r t   c o p y … B u i l d   d y n a m i c   r e g e x   p a t t e r n   t o   l o c a t e   v u l n e r a b i l i t i e s   i n   g i v e n   c o n t e n t d e f b u i l d _ p a t t e r n ( s e l f ,   c o n t e n t ,   f i l e ) : u s e r _ i n p u t   =   c o p y . d e e p c o p y ( s e l f . u s e r _ i n p u t ) v a r i a b l e s   =   s e l f . g e t _ i n p u t _ v a r i a b l e s ( s e l f , c o n t e n t ) i f   v a r i a b l e s :         u s e r _ i n p u t . e x t e n d ( v a r i a b l e s ) i f   s e l f . b l a c k l i s t :
模 块 单 元 测 试 模 块 单 元 测 试 项 目 地 址 项 目 地 址 W p b u l l e t ： 【 h t t p s : / / g i t h u b . c o m / w e b a r x - s e c u r i t y / w p b u l l e t 】 *   参 考 来 源 ： 参 考 来 源 ： w e b a r x - s e c u r i t y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐         b l a c k l i s t _ p a t t e r n   = r " ( ? ! ( s ? ) + ( . * ( "   +   ' | ' . j o i n ( s e l f . b l a c k l i s t )   +   " ) ) ) " e l s e :         b l a c k l i s t _ p a t t e r n   =   " " s e l f . f u n c t i o n s   =   [ s e l f . f u n c t i o n s _ p r e f i x   +   x f o r   x   i n   s e l f . f u n c t i o n s ] p a t t e r n   =   r " ( ( "   + ' | ' . j o i n ( s e l f . f u n c t i o n s )   +   " ) s { 0 , } ( ? s { 0 , 1 } "   +   b l a c k l i s t _ p a t t e r n   + " . * ( "   +   ' | ' . j o i n ( u s e r _ i n p u t )   +   " ) . * ) " r e t u r n   p a t t e r n $   p y t h o n 3   - m   u n i t t e s t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理