搜索

[16146] 2020-11-29_CRLFuzz：一款基于Go的CRLF漏洞快速扫描工具

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-11-29_CRLFuzz：一款基于Go的CRLF漏洞快速扫描工具 C R L F u z z ： 一 款 基 于 G o 的 C R L F 漏 洞 快 速 扫 描 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 2 9 C R L F u z z C R L F u z z 是 一 款 功 能 强 大 的 C R L F 漏 洞 扫 描 工 具 ， 该 工 具 基 于 G o 语 言 开 发 ， 可 以 帮 助 广 大 研 究 人 员 以 非 常 快 的 速 度 完 成 C R L F 漏 洞 的 扫 描 工 作 。 工 具 安 装 工 具 安 装 源 码 安 装 源 码 安 装 该 工 具 的 安 装 非 常 简 单 ， 广 大 研 究 人 员 可 以 直 接 从 该 项 目 的 R e l e a s e 页 面 下 载 预 编 译 的 源 码 ， 下 载 完 成 后 解 压 即 可 运 行 ， 或 者 直 接 使 用 下 列 命 令 安 装 ： 源 安 装 源 安 装 如 果 你 在 你 的 本 地 设 备 上 安 装 好 了 G o   v 1 . 1 3 + 环 境 ， 可 以 通 过 下 列 命 令 进 行 工 具 的 安 装 和 配 置 ： 如 需 更 新 工 具 ， 你 可 以 使 用 - u 参 数 来 运 行 g o   g e t 命 令 。 G i t H u b 安 装 安 装 除 此 之 外 ， 广 大 研 究 及 人 员 还 可 以 使 用 下 列 命 令 从 G i t H u b 来 安 装 并 配 置 该 工 具 ： 工 具 使 用 工 具 使 用 基 础 使 用 基 础 使 用 c u r l   - s S f L   h t t p s : / / g i t . i o / c r l f u z z   |   s h   - s   - -   - b   / u s r / l o c a l / b i n G O 1 1 1 M O D U L E = o n   g o   g e t   - v   g i t h u b . c o m / d w i s i s w a n t 0 / c r l f u z z / c m d / c r l f u z z g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d w i s i s w a n t 0 / c r l f u z z c d   c r l f u z z / c m d / c r l f u z z g o   b u i l d   . m v   c r l f u z z   / u s r / l o c a l / b i n
该 工 具 的 使 用 也 非 常 简 单 ， 我 们 可 以 直 接 运 行 下 列 工 具 来 扫 描 C R L F 漏 洞 ： 参 数 选 项 参 数 选 项 上 述 命 令 将 会 显 示 工 具 的 帮 助 命 令 ， 下 面 是 该 工 具 支 持 的 所 有 参 数 选 项 ： 目 标 选 择 目 标 选 择 我 们 可 以 通 过 下 列 三 种 方 式 来 定 义 待 扫 描 的 目 标 ： 单 一 U R L ： U R L 列 表 ： S t d i n 输 入 （ 支 持 其 他 工 具 获 取 输 入 ） ： 请 求 方 法 请 求 方 法 默 认 配 置 下 ， C R L F u z z 会 使 用 G E T 方 法 来 发 送 请 求 。 如 果 你 想 要 修 改 请 求 发 送 方 法 ， 可 以 使 用 - X 参 数 来 修 改 ： 结 果 输 出 结 果 输 出 我 们 还 可 以 使 用 - o 选 项 来 将 扫 描 结 果 保 存 至 文 件 中 ： c r l f u z z   - u   " h t t p : / / t a r g e t " c r l f u z z   - h c r l f u z z   - u   " h t t p : / / t a r g e t " c r l f u z z   - l   / p a t h / t o / u r l s . t x t s u b f i n d e r   - d   t a r g e t   - s i l e n t   |   h t t p x   - s i l e n t   |   c r l f u z z c r l f u z z   - u   " h t t p : / / t a r g e t "   - X   " G E T " c r l f u z z   - l   / p a t h / t o / u r l s . t x t   - o   / p a t h / t o / r e s u l t s . t x t
数 据 数 据 如 果 你 想 要 使 用 P O S T 、 D E L E T E 、 P A T C H 或 其 他 方 法 来 发 送 一 个 数 据 请 求 ， 你 可 以 使 用 - d 参 数 ： 添 加 添 加 H e a d e r 我 们 可 以 使 用 下 列 方 法 来 使 用 自 定 义 H e a d e r 来 添 加 C o o k i e 或 其 他 东 西 ： 使 用 代 理 使 用 代 理 在 使 用 代 理 时 ， 可 以 使 用 一 个 p r o t o c o l : / / 前 缀 来 定 义 代 理 字 符 串 ， 并 指 定 代 理 协 议 ： 并 发 并 发 在 使 用 该 工 具 时 ， 我 们 可 以 指 定 模 糊 测 试 的 并 发 数 。 C R L F u z z 的 默 认 并 发 数 为 2 5 ， 可 以 使 用 - c 参 数 来 修 改 ： 静 默 模 式 静 默 模 式 我 们 可 以 使 用 - s 参 数 来 激 活 工 具 的 静 默 模 式 ， 此 时 我 们 将 只 能 看 到 存 在 漏 洞 的 目 标 ： V e r b o s e 模 式 模 式 跟 静 默 模 式 不 同 ， 该 模 式 将 显 示 详 细 的 扫 描 信 息 ， 该 模 式 使 用 - v 参 数 激 活 ： 版 本 信 息 版 本 信 息 我 们 可 以 使 用 - V 参 数 来 查 看 C R L F u z z 的 版 本 信 息 ： 代 码 库 代 码 库 我 们 还 可 以 将 C R L F u z z 以 代 码 库 的 形 式 使 用 ， 或 整 合 进 其 他 项 目 之 中 ： c r l f u z z   - l   / p a t h / t o / u r l s . t x t   - o   / p a t h / t o / r e s u l t s . t x t c r l f u z z   - u   " h t t p : / / t a r g e t "   - X   " P O S T "   - d   " d a t a = b o d y " c r l f u z z   - u   " h t t p : / / t a r g e t "   - H   " C o o k i e :   . . . "   - H   " U s e r - A g e n t :   . . . " c r l f u z z   - u   " h t t p : / / t a r g e t "   - x   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 c r l f u z z   - l   / p a t h / t o / u r l s . t x t   - c   5 0 c r l f u z z   - l   / p a t h / t o / u r l s . t x t   - s   |   t e e   v u l n - u r l s . t x t c r l f u z z   - l   / p a t h / t o / u r l s . t x t   - v c r l f u z z   - V p a c k a g e   m a i n i m p o r t   ( " f m t " " g i t h u b . c o m / d w i s i s w a n t 0 / c r l f u z z / p k g / c r l f u z z "
工 具 运 行 截 图 工 具 运 行 截 图 许 可 证 协 议 许 可 证 协 议 ) f u n c   m a i n ( )   { t a r g e t   : =   " h t t p : / / t a r g e t " m e t h o d   : =   " G E T " / /   G e n e r a t e s   a   p o t e n t i a l l y   C R L F   v u l n e r a b l e   U R L s f o r   _ ,   u r l   : =   r a n g e   c r l f u z z . G e n e r a t e U R L ( t a r g e t )   { / /   S c a n   a g a i n s t   t a r g e t v u l n ,   e r r   : =   c r l f u z z . S c a n ( u r l ,   m e t h o d ,   " " ,   [ ] s t r i n g { } ,   " " ) i f   e r r   ! =   n i l   { p a n i c ( e r r ) } i f   v u l n   { f m t . P r i n t f ( " V U L N !   % s n " ,   u r l ) } } }
C R L F u z z 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 C R L F u z z ： h t t p s : / / g i t h u b . c o m / d w i s i s w a n t 0 / c r l f u z z 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理