搜索

[16418] 2021-02-09_0d1n对Web应用程序的自动化定制渗透实验

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-02-09_0d1n对Web应用程序的自动化定制渗透实验 0 d 1 n 对 W e b 应 用 程 序 的 自 动 化 定 制 渗 透 实 验 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 0 9 0 d 1 n 0 d 1 n 是 一 款 针 对 W e b 应 用 程 序 的 自 动 化 定 制 渗 透 工 具 ， 该 工 具 完 全 采 用 C 语 言 开 发 ， 并 且 使 用 了 p t h r e a d s 线 程 库 以 实 现 更 好 的 性 能 。 在 0 d 1 n 的 帮 助 下 ， 广 大 研 究 人 员 可 以 轻 松 对 目 标 W e b 应 用 程 序 执 行 自 动 化 定 制 渗 透 测 试 。 工 具 功 能 工 具 功 能 以 认 证 模 式 暴 力 破 解 登 录 凭 证 （ 账 号 和 密 码 ） ； 目 录 泄 露 （ 使 用 P A T H 列 表 进 行 爆 破 ， 并 查 找 H T T P 状 态 码 ） ； 测 试 以 查 找 S Q L 注 入 漏 洞 和 X S S 漏 洞 ； 测 试 以 查 找 S S R F 漏 洞 ； 测 试 以 查 找 命 令 注 入 漏 洞 ； 支 持 为 每 一 个 请 求 加 载 反 C S R F 令 牌 ； 支 持 对 每 一 个 请 求 设 置 随 机 代 理 ； 更 多 功 能 即 将 上 线 … 工 具 下 载 工 具 下 载 & 安 装 安 装 该 工 具 的 正 常 运 行 要 求 l i b c u r l - d e v   或 l i b c u r l - d e v e l （ 基 于 R P M   L i n u x 的 操 作 系 统 ） 。 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 使 用 下 列 命 令 安 装 和 配 置 l i b c u r l ： 接 下 来 ， 运 行 下 列 命 令 完 成 0 d 1 n 的 安 装 ： 安 装 完 成 后 ， 可 以 使 用 下 列 命 令 查 看 服 务 器 ， 并 在 线 获 取 报 告 ： 现 在 ， 打 开 另 一 个 终 端 窗 口 ， 我 们 可 以 使 用 下 列 命 令 来 运 行 该 工 具 了 ： 工 具 卸 载 工 具 卸 载 渗 透 测 试 样 例 渗 透 测 试 样 例 通 过 暴 力 破 解 来 查 找 目 录 ： 通 过 暴 力 破 解 来 查 找 目 录 ： $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / C o o l e r V o i d / 0 d 1 n / $   s u d o   a p t - g e t   i n s t a l l   l i b c u r l - d e v o r   t r y   l i b c u r l 4 - d e v . . .   l i b c u r l * i f   r p m   d i s t r o $   s u d o   y u m   i n s t a l l   l i b c u r l - d e v e l $   c d   0 d 1 n $   m a k e ;   s u d o   m a k e   i n s t a l l   U S E R = n a m e _ y o u r _ u s e r ; $   c d   0 d 1 n _ v i e w e r ;   m a k e ;   s u d o   m a k e   i n s t a l l   U S E R = n a m e _ y o u r _ u s e r ; $   s u d o   0 d 1 n _ v i e w $   0 d 1 n $   c d   0 d 1 n ;   s u d o   m a k e   u n i n s t a l l $   c d   0 d 1 n _ v i e w ;   s u d o   m a k e   u n i n s t a l l $   0 d 1 n   - - h o s t   h t t p : / / 1 2 7 . 0 . 0 . 1 / ^   - - p a y l o a d s   / o p t / 0 d 1 n / p a y l o a d s / d i r _ b r u t e . t x t   - - t h r e a d s   5 0 0   - - t i m e o u t   3   - - l o g   b a r t s i m p s o m 4   - - s a v e _ r e s p o n s e
注 意 ： 你 需 要 修 改 线 程 值 ， 如 果 你 的 设 备 配 置 很 高 的 话 ， 你 可 以 尝 试 8 0 0 或 者 1 2 0 0 ， 具 体 需 要 根 据 设 备 配 置 来 进 行 设 置 。 S Q L 注 入 攻 击 ： 注 入 攻 击 ： 注 意 ： T e m p e r 选 项 可 以 尝 试 绕 过 W e b 应 用 程 序 防 火 墙 。 爆 破 认 证 系 统 ： 爆 破 认 证 系 统 ： 注 意 ： 如 果 有 C S R F 令 牌 的 话 ， 你 可 以 使 用 a r g v 来 获 取 每 一 个 请 求 的 C S R F 令 牌 ， 然 后 进 行 爆 破 攻 击 … 在 高 级 模 式 下 ， 使 用 在 高 级 模 式 下 ， 使 用 C S R F 令 牌 从 登 录 系 统 中 搜 索 令 牌 从 登 录 系 统 中 搜 索 S Q L 注 入 漏 洞 ： 注 入 漏 洞 ： 注 意 ： 需 要 加 载 C o o k i e   J a r 。 工 具 运 行 截 图 工 具 运 行 截 图 项 目 代 码 统 计 项 目 代 码 统 计 $   0 d 1 n   - - h o s t   ' h t t p : / / s i t e . c o m / v i e w / 1 ^ / p r o d u c t / ^ / '   - - p a y l o a d s   / o p t / 0 d 1 n / p a y l o a d s / s q l i _ l i s t . t x t   - - f i n d _ s t r i n g _ l i s t   / o p t / 0 d 1 n / p a y l o a d s / s q l i _ s t r 2 f i n d _ l i s t . t x t   - - l o g   l o g 1 3 3 7   - - t a m p e r   r a n d c a s e   - - t h r e a d s   $   0 d 1 n   - - h o s t   ' h t t p : / / s i t e . c o m / a u t h . p y '   - - p o s t   ' u s e r = a d m i n & p a s s w o r d = ^ '   - - p a y l o a d s   / o p t / 0 d 1 n / p a y l o a d s / w o r d l i s t . t x t   - - l o g   l o g 0 0 7   - - t h r e a d s   5 0 0   - - t i m e o u t   3 n " $   0 d 1 n     - - h o s t   " h t t p : / / 1 2 7 . 0 . 0 . 1 / v u l n e r a b i l i t i e s / s q l i / i n d e x . p h p ? i d = ^ "   - - p a y l o a d s   / o p t / 0 d 1 n / p a y l o a d s / s q l i . t x t   - - f i n d _ s t r i n g _ l i s t   / o p t / 0 d 1 n / p a y l o a d s / f i n d _ r e s p o n s e s . t x t   - - t o k e n _ n a m e   u s e r _ t o k e n   - - l o g   l o g t e s t _ f i b o n a c i 4 9   - - c o o k i e _ j a r   / h o m e / u s e r _ n a m e / c o o k i e s . t x t   - - s a v e _ r e s p o n s e   - - t a m p e r   r a n d c a s e   - - t h r e a d s   c o o l e r @ g e n t o o : ~ / c o d e s $   c l o c   0 d 1 n /           9 3 7   t e x t   f i l e s .
工 具 演 示 视 频 工 具 演 示 视 频 视 频 地 址 ： h t t p s : / / w w w . 油 管 . c o m / w a t c h ? v = 1 L 2 2 m b b V g e 0 工 具 链 接 ： 点 击 底 部 原 文 获 取 精 彩 推 荐 精 彩 推 荐           5 3 2   u n i q u e   f i l e s .                                                                                               4 5 1   f i l e s   i g n o r e d . - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - L a n g u a g e                                           f i l e s                     b l a n k                 c o m m e n t                       c o d e - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - J a v a S c r i p t                                           3 6 1                       9 9 5 1                     1 5 6 2 1                     5 2 1 7 8 C                                                               5 1                       4 9 8 6                       4 9 6 7                     2 6 6 4 2 C / C + +   H e a d e r                                         3 0                       1 1 8 4                       2 8 5 8                       4 2 9 5 C S S                                                           1 0                         4 3 4                         3 6 9                       2 1 4 2 H T M L                                                           7                           5 9                             0                       1 6 1 6 T e X                                                             2                           5 2                             4                         2 0 6 M a r k d o w n                                                   3                           8 1                             0                         1 3 7 m a k e                                                           4                           3 6                             9                         1 3 0 B o u r n e   S h e l l                                           2                             0                             0                             4 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - S U M :                                                       4 8 7                     1 6 8 3 5                     2 3 8 4 6                     9 1 2 1 3 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理