搜索

[17805] 2020-09-17_技术分享自定义PoC对接插件，漏扫更强大

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-17_技术分享自定义PoC对接插件，漏扫更强大 技 术 分 享   |   自 定 义 P o C 对 接 插 件 ， 漏 扫 更 强 大 原 创   m o j i e   G o b y S e c   2 0 2 0 - 0 9 - 1 7 前 言 ： 前 言 ： 群 里 的 大 佬 们 纷 纷 写 出 各 种 牛 X 的 插 件 ， 让 人 羡 慕 到 飞 起 。 对 于 我 这 种 编 程 盲 来 说 ， 写 一 个 新 的 插 件 那 估 计 是 费 了 ！ 不 过 ， 千 古 插 件 一 大 抄 … 咳 咳 ， 千 古 奇 文 一 大 抄 ， 抄 来 抄 去 创 新 高 ！ 哈 哈 ， 开 玩 笑 的 ！ 接 下 来 ， 我 就 打 个 样 ， 试 试 水 ， 在 大 佬 的 插 件 基 础 上 修 改 一 下 下 ， 配 合 自 己 编 写 的 P o C ， 也 可 以 玩 的 风 生 水 起 ！ 正 好 手 头 上 也 有 个 监 控 的 漏 洞 ，   所 以 就 借 鉴 了 V a n i l l a 大 佬 的 “ H i k v i s i o n ” 插 件 （ 不 要 来 打 我 ） 。   0 1   最 终 效 果 最 终 效 果 以 我 自 定 义 的 G o a h e a d - C a m e r a s 漏 洞 为 案 例 ， 结 合 修 改 的 H i k v i s i o n 插 件 ， 效 果 一 毛 一 样 ！ 5 秒 刷 新 一 次 的 P P T ：
  0 2   自 定 义 自 定 义 P o C 由 于 某 些 敏 感 原 因 ， 这 里 以 G o b y 预 置 的 海 康 摄 像 头 未 授 权 访 问 这 个 漏 洞 为 案 例 。 H i k v i s i o n   I P   C a m e r a   A c c e s s   B y p a s s ( I C S A - 1 7 - 1 2 4 - 0 1 / C V E - 2 0 1 7 - 7 9 2 1 )   2 . 1     漏 洞 触 发 漏 洞 触 发 u r l 根 据 漏 洞 的 详 情 可 以 看 到 两 个 触 发 点 ： 查 看 用 户 角 色     h t t p : / / c a m e r a . i p / S e c u r i t y / u s e r s ? a u t h = Y W R t a W 4 6 M T E K     查 看 监 控 实 时 截 图       h t t p : / / c a m e r a . i p / o n v i f - h t t p / s n a p s h o t ? a u t h = Y W R t a W 4 6 M T E K
配 置 文 件 下 载       h t t p : / / c a m e r a . i p / S y s t e m / c o n f i g u r a t i o n F i l e ? a u t h = Y W R t a W 4 6 M T E K 2 . 2     G o b y 内 置 查 询 规 则 内 置 查 询 规 则 首 先 扫 描 一 批 案 例 ， 通 过 G o b y 内 置 的 指 纹 来 识 别 出 资 产 的 信 息 。 可 以 看 到 硬 件 层 的 显 示 为 “ H i k v i s i o n - C a m e r a s - a n d - S u r v e i l l a n c e ” ： ：
那 么 搜 索 语 法 就 是 ， 看 下 图 搜 索 结 果 ：     a p p = ” H i k v i s i o n - C a m e r a s - a n d - S u r v e i l l a n c e ”
当 然 我 们 也 可 以 通 过 别 的 方 法 进 行 搜 索 资 产 ， 比 如 b o d y = ” x x x ” , h e a d e r = ” x x x ” 等 等 . . . 首 先 要 找 到 一 个 通 用 的 存 在 的 字 符 串 ， 如 下 图 ： b o d y ， h e a d e r ， b a n n e r 等 一 些 信 息 都 是 在 打 开 u r l 第 一 个 响 应 的 页 面 里 面 。 将 b o d y 里 面 的 “ d o c / p a g e / l o g i n . a s p “ 作 为 搜 索 关 键 字 ， 那 么 语 法 为 。 b o d y = ” d o c / p a g e / l o g i n . a s p ”
看 一 下 搜 索 结 果 ： 2 . 3     自 定 义 自 定 义 P O C 的 编 写 的 编 写 经 过 2 . 1 和 2 . 2 我 们 已 经 知 道 了 两 个 重 要 的 信 息 ， 搜 索 资 产 的 语 法 和 漏 洞 触 发 的 u r l 。 2 . 3 . 1     漏 洞 信 息 编 写 漏 洞 信 息 编 写 必 要 填 写 ： 名 称 和 查 询 规 则 。 选 择 填 写 ： 漏 洞 来 源 ， 详 情 ， 作 者 ， 修 复 方 案 。
2 . 3 . 2     测 试 部 分 编 写 测 试 部 分 编 写 共 有 三 个 漏 洞 U R L ， 我 们 可 以 任 选 其 一 ， 或 者 其 二 ， 干 脆 三 个 一 起 来 判 断 ， 理 论 上 判 断 维 度 越 多 ， 漏 洞 判 断 越 精 准 ， 当 然 判 断 时 间 也 会 长 。 我 想 选 择 第 一 个 u r l 进 行 测 试 ， 看 一 下 漏 洞 U R L 的 响 应 ， 我 们 选 择 一 个 特 有 性 ， 唯 一 性 ， 的 字 符 串 作 为 判 断 漏 洞 的 存 在 （ 我 选 择 a d m i n i s t r a t o r 的 原 因 是 ， 监 控 肯 定 会 存 在 一 个 管 理 员 权 限 的 账 户 ， 但 是 账 户 的 名 称 或 许 不 是 a d m i n ） 。 G o b y 填 写 测 试 如 下 ， h t t p 头 部 没 有 添 加 是 因 为 G o b y 发 包 的 时 候 默 认 会 添 加 头 部 ， 也 可 自 己 添 加 ， d a t a 部 分 没 有 的 话 也 无 需 添 加 。
最 后 提 交 保 存 （ 这 个 提 交 不 是 提 交 到 G o b y 官 方 上 ， 不 会 泄 露 你 所 有 的 漏 洞 信 息 ， 只 是 保 存 到 本 地 ， 提 交 是 生 成 一 个 j s o n 文 件 ） 。 注 ： 文 件 名 不 支 持 中 文 字 符 ， 一 定 要 英 文 字 符 。 2 . 3 . 3     测 试 效 果 测 试 效 果 提 交 保 存 后 ， 重 新 开 启 一 个 扫 描 任 务 ， 可 以 看 到 刚 编 写 的 P o C 的 漏 洞 扫 描 结 果 ： 自 定 义 的 搜 索 规 则 和 G o b y 内 置 的 还 是 差 2 个 风 险 资 产 。 也 说 明 咱 们 的 规 则 是 没 有 错 的 。
可 以 看 到 扫 描 出 来 的 漏 洞 结 果 和 G o b y 内 置 的 一 样 ：  
自 定 义 P O C 基 本 差 不 多 就 是 这 个 流 程 了 ， 接 下 来 开 始 搞 插 件 ~   0 3 修 改 插 件 修 改 插 件 按 照 G o b y 官 方 的 开 发 文 档 里 的 说 明 ， 修 改 插 件 的 关 键 部 分 — — p a c k a g e . j s o n 和 e x t e n s i o n s . j s 。 3 . 1     下 载 原 插 件 下 载 原 插 件 扩 展 程 序 界 面 找 到 H i k v i s i o n 验 证 插 件 并 下 载 。 3 . 2     修 改 插 件 介 绍 信 息 修 改 插 件 介 绍 信 息 下 载 完 成 后 ， 得 到 文 件 目 录 如 下 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理