搜索

[15292] 2020-04-24_如何解密AWVS？15行代码就够了！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-04-24_如何解密AWVS？15行代码就够了！ 如 何 解 密 A W V S ？ 1 5 行 代 码 就 够 了 ！ 原 创   g a t l i n d a d a   F r e e B u f   2 0 2 0 - 0 4 - 2 4 项 目 介 绍 项 目 介 绍 A W V S 一 直 以 来 在 圈 子 中 都 比 较 火 ， 以 速 度 快 和 高 准 确 性 深 受 大 家 喜 爱 。 很 多 人 想 研 究 其 运 作 机 制 却 因 闭 源 而 一 直 以 来 在 圈 子 中 都 比 较 火 ， 以 速 度 快 和 高 准 确 性 深 受 大 家 喜 爱 。 很 多 人 想 研 究 其 运 作 机 制 却 因 闭 源 而 不 得 其 解 。 不 得 其 解 。 今 天 这 里 通 过 一 个 极 其 简 单 的 方 式 ， 只 用 几 行 代 码 就 能 让 你 一 见 其 核 心 代 码 。 这 是 最 新 解 码 方 法 ， 除 p y t h o n 3 外 无 须 安 装 任 何 依 赖 （ 没 办 法 ， p y t h o n 写 的 ） ， 支 持 1 1 . x , 1 2 . x , 1 3 . x ， 以 及 后 续 版 本 ^ _ ^ 对 于 有 I A S T 、 D A S T 扫 描 器 需 求 的 同 学 ， 很 有 帮 助 。 安 全 从 业 人 员 亦 可 以 学 习 到 业 界 顶 尖 的 扫 描 技 术 ； 对 于 动 手 能 力 强 的 同 学 ， 还 可 以 通 过 学 习 这 几 行 代 码 ， 自 动 动 手 给 A W V S 添 加 插 件 哦 。 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / g a t l i n d a d a / a w v s - d e c o d e / 解 密 原 理 解 密 原 理 a w v s 的 版 本 迭 代 历 史 的 版 本 迭 代 历 史 1 .   6 . 5 版 本 之 前 ， a w v s 的 扫 描 规 则 是 明 文 可 见 2 .   6 . 5   -   1 0 . x ， a w v s 的 规 则 变 为 . s c r i p t 结 尾 的 j a v a s c r i p t 脚 本 ， 执 行 程 序 也 使 用 了 T M D 加 壳 ， 分 析 较 难 ， 但 也 可 以 使 用 解 密 脚 本 从 文 件 夹 提 取 ， 因 过 于 古 老 ， 脚 本 就 没 必 要 放 出 来 了 3 .   1 1 . x   -   1 3 . x ( 当 前 最 新 ) ， a w v s 把 脚 本 放 到 了 “ w v s c _ b l o b . b i n ” 文 件 中 ， 起 初 误 以 为 加 密 了 ， 没 承 想 ， 经 过 静 态 分 析 后 发 现 程 序 没 加 壳 ， w v s c _ b l o b . b i n 也 没 有 加 密 ， 只 是 g o o g l e   p r o t o b u f 协 议 压 缩 存 储 了 。 简 单 理 解 ： 类 似 把 文 件 使 用 Z I P 工 具 压 缩 一 下 。 所 以 新 版 本 中 ， 使 用 解 密 这 个 词 有 些 不 准 确 了 ， 准 确 地 讲 是 解 码 ( d e c o d e ) 而 非 解 密 ( d e c r y p t ) 。 使 用 方 法 使 用 方 法 w v s c _ b l o b . b i n 文 件 一 般 在 “ C : P r o g r a m   F i l e s   ( x 8 6 ) A c u n e t i x   X X X c o r e w v s c _ b l o b . b i n ” 将 w v s c b l o b . b i n 文 件 放 到 和 脚 本 同 一 目 录 ， 执 行 脚 本 即 可 ， 输 出 在 以 ‘ a w v s _ s c r i p t _ b l o b _ d e c o d e ’ 开 头 的 目 录 下 。 $   p y t h o n 3   a w v s - d e c o d e . p y
目 录 解 读 目 录 解 读 a w v s 使 用 G o o g l e   V 8 引 擎 执 行 j a v a s c r i p t 的 扫 描 脚 本 ， 脚 本 在 / S c r i p t s / 目 录 下 的 ” . s c r i p t ” 后 缀 文 件 ， ” . s c r i p t ” 文 件 中 “ # i n c l u d e ” 包 含 的 是 / S c r i p t s / I n c l u d e s 目 录 下 的 文 件 ， 使 用 宏 替 换 的 方 式 加 载 ， 而 非 r e q u i r e 。 / S c r i p t s / P e r F i l e / :   针 对 文 件 路 径 中 文 件 名 相 关 的 漏 洞 ， 常 用 于 检 测 备 份 文 件 、 B a s h R C E 、 P H P   C G I 、 U R I X S S 等 / S c r i p t s / P e r F o l d e r / :   针 对 U R I 路 径 中 文 件 夹 的 漏 洞 探 测 ， 如 备 份 文 件 夹 、 探 测 后 台 路 径 等 / S c r i p t s / P e r S c h e m e / :   针 对 变 量 输 入 点 的 扫 描 ， 包 括 G E T 、 P O S T 参 数 、 H t t p 请 求 头 、 C o o k i e 参 数 等 / S c r i p t s / P e r S e r v e r / :   针 对 不 同 域 名 或 主 机 的 检 测 ， 每 个 “ 站 点 ” 只 执 行 一 次 / S c r i p t s / P o s t C r a w l / :   针 对 P O S T 请 求 的 扫 描 ， 在 爬 虫 期 间 即 可 执 行 / S c r i p t s / P o s t S c a n / :   只 针 对 P O S T 请 求 的 扫 描 ， 常 用 于 存 储 型 漏 洞 扫 描 ， 执 行 期 间 不 会 上 报 漏 洞 ， 通 常 借 助 于 D N S L o g 技 术 异 步 触 发 ， 一 旦 触 发 即 漏 洞 存 在 。 / S c r i p t s / W e b A p p s / :   只 针 对 检 测 到 的 相 关 W e b A p p s 类 型 进 行 检 测 。 a w v s 会 识 别 服 务 类 型 ， 新 版 指 纹 特 征 在 / h t t p d a t a / 1 2 - W e b A p p D e t e c t i o n . j s 中 ， 1 1 . x 版 本 之 前 在 . x m l 的 配 置 文 件 中 。 / C r a w l e r 下 包 含 一 些 爬 虫 相 关 的 处 理 脚 本 / h t t p d a t a 、 / l i b 包 含 一 些 基 础 脚 本 / l i b / l e g a c y / l e g a c y . j s 是 一 个 非 常 核 心 的 文 件 ， 是 所 有 脚 本 的 先 导 ， 它 解 释 了 扫 描 引 擎 （ C + + ） 如 何 与 V 8 进 行 数 据 交 互 ， 如 果 你 想 运 行 这 些 代 码 ， 你 最 好 得 模 拟 一 个 扫 描 引 擎 ， 代 码 量 不 小 ， 不 建 议 尝 试 。 其 他 的 目 录 留 给 大 家 探 索 。 还 有 一 个 大 家 关 注 的 ， 获 取 A W V S 的 漏 洞 描 述 文 件 ： 很 简 单 ， 使 用 数 据 库 连 接 工 具 连 接 p g s q l 后 d u m p 即 可 ， 用 户 名 和 密 码 在 应 用 配 置 目 录 下 找 ， 一 般 在 / A p p D a t a / 隐 藏 目 录 下 核 心 代 码 核 心 代 码 只 有 简 简 单 单 1 5 行 代 码 就 搞 定 。 确 要 精 简 的 话 5 行 代 码 也 行 。 $   p y t h o n 3   a w v s - d e c o d e . p y # ! / u s r / b i n / e n v   p y t h o n 3 i m p o r t   s t r u c t ,   z l i b ,   o s ,   d a t e t i m e m a s k ,   p o s   =   2   * *   3 2   -   1 6 ,   3 2 b a s e _ p a t h   =   o s . p a t h . a b s p a t h ( " a w v s _ s c r i p t _ b l o b _ d e c o d e _ "   +   d a t e t i m e . d a t e . t o d a y ( ) . i s o f o r m a t ( ) ) w i t h   o p e n ( ' w v s c _ b l o b . b i n ' ,   ' r b ' )   a s   f p :         s   =   f p . r e a d ( )         w h i l e   p o s   <   l e n ( s ) :                 f i l e _ l e n   =   s t r u c t . u n p a c k ( ' < I ' ,   s [ p o s : p o s   +   4 ] ) [ 0 ]                 d   =   z l i b . d e c o m p r e s s ( s [ p o s   +   4 :   p o s   +   4   +   f i l e _ l e n ] )                 p a t h _ l e n   =   o r d ( s t r u c t . u n p a c k ( ' < c ' ,   d [ 1 : 2 ] ) [ 0 ] )                 p a t h   =   o s . p a t h . j o i n ( b a s e _ p a t h ,   b y t e s . d e c o d e ( d [ 2   +   1 :   2   +   p a t h _ l e n ] ) )                 o s . m a k e d i r s ( o s . p a t h . d i r n a m e ( p a t h ) ,   e x i s t _ o k = T r u e )                 o p e n ( p a t h ,   ' w b ' ) . w r i t e ( d [ 2   +   p a t h _ l e n   +   1   +   2   +   ( 1   i f   ( l e n ( d )   -   p a t h _ l e n   -   3 )   >   2   * *   1 4   e l s e   0 )   +                                                                   ( 1   i f   ( l e n ( d )   -   p a t h _ l e n   -   3 )   >   2   * *   2 1   e l s e   0 ) : ] )
免 责 声 明 免 责 声 明 该 脚 本 仅 用 于 个 人 私 下 研 究 技 术 交 流 用 ， 一 切 后 果 就 使 用 者 承 担 * 本 文 作 者 ： 本 文 作 者 ： g a t l i n d a d a ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐                 p o s   + =   ( ( f i l e _ l e n   +   4 )   &   m a s k )   +   1 6
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理