搜索

[17827] 2021-01-26_插件更新你想要的AWVS来了！还有更多！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-26_插件更新你想要的AWVS来了！还有更多！ 插 件 更 新   |   你 想 要 的 A W V S 来 了 ！ 还 有 更 多 ！ 原 创   G o b y 团 队   G o b y S e c   2 0 2 1 - 0 1 - 2 6 牛 年 到 了 ， 灵 魂 一 问 ， 最 近 新 洞 爆 发 了 不 少 ， B e t a   1 . 8 . 2 3 7 已 更 新 了 3 7 条 实 战 漏 洞 ， 我 想 各 位 表 哥 表 姐 漏 洞 应 该 挖 的 不 少 吧 ？ 本 月 新 增 了 可 联 动 A W V S 进 行 W e b 漏 洞 扫 描 、 备 份 文 件 扫 描 、 漏 洞 利 用 及 配 置 更 新 等 插 件 ， 助 力 表 哥 / 表 姐 挖 掘 漏 洞 。 还 有 一 些 之 前 插 件 的 使 用 更 新 ， 都 在 此 做 了 整 理 。 0 x 0 0 1   新 增 插 件 新 增 插 件 1 .     A W V S 之 前 表 哥 们 心 心 念 念 的 联 动 A W V S 终 于 来 了 ， 可 以 愉 快 的 进 行 自 动 化 W e b 漏 洞 挖 掘 了 ～ 冲 、 冲 、 冲 。 插 件 需 要 调 用 A W V S   1 3 的 A P I ， 本 地 需 要 安 装 A W V S   1 3 版 本 并 确 保 可 以 正 常 使 用 。 配 置 A W V S 的 K e y 、 W e b   A d d r e s s 。
在 W e b   F i n d e r 页 、 i p 详 情 页 点 击 插 件 对 应 的 按 钮 ， 即 可 扫 描 当 前 W e b 页 面 。 在 t o o l b a r 点 击 插 件 对 应 按 钮 ， 可 查 看 扫 描 任 务 ， 并 对 已 完 成 的 扫 描 进 行 报 告 的 生 成 和 导 出 。
2 .   B a c k u p _ s c a n 可 以 帮 助 渗 透 测 试 过 程 过 发 现 一 些 敏 感 目 录 、 敏 感 文 件 和 可 能 存 在 的 备 份 文 件 ， 助 力 发 现 渗 透 过 程 中 可 能 错 过 的 突 破 点 。 由 @ 铳 梦   表 哥 开 发 。   进 入 I P 详 情 页 ， 点 击 B a n n e r 列 表 上 对 应 的 L o g o 。   如 需 修 改 字 典 ， 可 在 G o b y 根 目 录 搜 索 s c a n . h t m l 中 修 改 。 （ 定 位 是 轻 量 化 ， 字 典 从 简 ） 3 .   E x p l n f o V u l n
. g i t / . i d e a / . D S _ S t o r e 漏 洞 利 用 。 由 @ y h y   表 哥 开 发 。 需 要 前 往 G i t h u b 仓 库 下 载 对 应 的 利 用 工 具 ①   i d e a _ e x p l o i t   :     h t t p s : / / g i t h u b . c o m / l i j i e j i e / i d e a _ e x p l o i t . g i t ②   d s _ s t o r e _ e x p   :   h t t p s : / / g i t h u b . c o m / l i j i e j i e / d s _ s t o r e _ e x p . g i t ③   G i t H a c k   :   h t t p s : / / g i t h u b . c o m / l i j i e j i e / G i t H a c k . g i t 安 装 相 关 依 赖 p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t 配 置 插 件 路 径 ①   配 置 填 入 您 对 应 G i t H a c k 、 i d e a _ e x p l o i t 、 d s _ s t o r e _ e 的 存 放 目 录 ； ②   关 于 P y t h o n 2 ： 您 可 以 输 入 p y t h o n 2 、   / u s r / l o c a l / b i n / p y t h o n 2 等 均 可 ， 支 持 绝 对 路 径 。 注 ： 请 确 保 p y t h o n 2 已 被 正 确 配 置 。 扫 描 完 成 后 ， 当 存 在 . i d e a 、   . g i t 、 . D S _ S t o r e   信 息 泄 露 漏 洞 时 ①   在 漏 洞 页 面
②   漏 洞 详 情 页 面 配 置 完 成 后 点 击 按 钮 即 开 始 调 用 相 应 的 漏 洞 利 用 工 具 ， 开 始 扫 描 。 利 用 完 成 后 会 打 开 对 应 的 工 具 目 录 ， 方 便 查 看 结 果 。 注 ： M a c 上 会 同 时 显 示 终 端 运 行 情 况 ， W i n s 上 有 可 能 不 会 显 示 终 端 ， 但 不 影 响 使 用 ， 成 功 后 都 会 显 示 工 具 目 录 ， 根 据 网 站 的 响 应 时 间 ， 可 能 需 要 稍 等 一 会 才 会 显 示 。 4 .   R e d i s - c l i
执 行 一 些 简 单 的 r e d i s 命 令 。 由 @ g o 0 p   表 哥 开 发 。 在 漏 洞 详 情 页 ， 点 击 验 证 按 钮 ， 返 回 一 个 仿 写 的 r e d i s - c l i 命 令 窗 口 内 置 了 计 划 任 务 反 弹 s h e l l ( 对 应 命 令 C r o n t a b   R e v e r s e   S h e l l ) 和 写 s s h 公 钥 ( 对 应 命 令 W r i t e   S S H   K E Y ) ， 也 可 手 动 敲 命 令 ， 支 持 了 一 些 基 本 的 命 令 （ g e t , s e t , c o n f i g , d b s i z e , f l u s h d b , s a v e , s e l e c t , i n f o , k e y s , d e l ） ， 支 持 按 上 下 方 向 键 可 以 翻 阅 用 户 历 史 输 入 的 命 令 。 基 本 配 置 ： ①   如 果 需 要 反 弹 s h e l l 请 配 置 好 v p s i p ， 要 写 入 公 钥 请 粘 贴 生 成 的 公 钥 ②   写 s s h 公 钥 5 .     U p d a t e C o n f i g 更 新 G o b y 配 置 信 息 。 由 @ g o b y 牛 逼   表 哥 开 发 。 使 用 插 件 后 自 动 更 新 以 下 信 息 ： 端 口 配 置 、 扫 描 设 置 、 资 产 测 绘 、 高 级 设 置 、 当 前 主 题 、 扩 展 设 置 、 插 件 数 据 、 爆 破 字 典 。 配 置 路 径 ， s r c _ c o n f i g :   上 一 版 本 的 G o b y 路 径 ， d s t _ c o n f i g :   新 版 本 的 G o b y 路 径 。
点 击 右 侧 工 具 栏 的 U p d a t e C o n f i g 按 钮 ， 重 启 G o b y 。 注 ： 更 新 完 成 后 若 本 插 件 没 有 自 动 删 除 ， 则 建 议 手 动 删 除 本 插 件 ， 避 免 在 增 加 更 多 配 置 后 ， 误 操 作 此 项 。 0 x 0 0 2   插 件 更 新 插 件 更 新 F O F A 插 件 更 新 插 件 更 新   0 . 1 . 1 2 导 入 时 判 断 是 否 为 U D P 端 口 ， 若 是 U D P 端 口 则 添 加 U ： X r a y 插 件 更 新 插 件 更 新   0 . 2 . 2 ①   增 加 一 项 报 告 输 出 类 型 （ j s o n / h t m l ， 默 认 为 j s o n ） ， 可 直 接 使 用 X r a y 报 告 。
注 ： 路 径 不 可 带 空 格 ②   新 增 工 具 栏 入 口 点 注 ： 社 区 版 联 动 R a d 时 ， 需 要 提 前 开 启 被 动 扫 描 监 听 。 ③   支 持 使 用 X r a y - G u i 对 其 他 任 意 u r l 进 行 扫 描 。 ④   解 决 s t a r t 命 令 t i t l e 过 长 导 致 无 法 弹 c m d 窗 口 注 ： 近 期 收 到 很 多 表 哥 / 表 姐 提 到 联 动 X r a y 插 件 时 点 击 X r a y - c r a w l e r 无 反 应 ， 请 先 检 查 路 路 径 是 否 配 置 正 确 。 径 是 否 配 置 正 确 。 社 区 版 ： 社 区 版 ： 在 C o m m a n d 中 输 入 或 - - b a s i c - c r a w l e r r a d
选 择 使 用 基 础 爬 虫 还 是 联 动 R a d 。 高 级 版 ： 高 级 版 ： 在 C o m m a n d 中 输 入 或 一 键 联 动 R a d 。 0 x 0 0 3   小 结 小 结 本 月 上 新 了 四 大 插 件 ， 也 有 越 来 越 多 的 表 哥 / 表 姐 愿 意 体 验 G o b y 简 单 又 有 趣 的 开 发 流 程 ， 成 就 感 满 满 。 偷 偷 透 露 @ g o 0 p   表 哥 除 了 已 上 交 的 三 大 插 件 外 （ X r a y 、 Z B C 、 R e d i s - c l i ） ， 还 即 将 上 新 第 四 插 件 — — 可 不 进 行 扫 描 任 务 情 况 下 对 目 标 检 测 使 用 可 不 进 行 扫 描 任 务 情 况 下 对 目 标 检 测 使 用 G o b y 内 置 内 置 的 的 P o C ， 敬 请 期 待 ~ 插 件 开 发 文 档 :   h t t p s : / / c n . g o b i e s . o r g / d o c s . h t m l # % E 6 % 8 F % 9 2 % E 4 % B B % B 6 % E 7 % A 4 % B A % E 4 % B E % 8 B 关 于 插 件 开 发 在 关 于 插 件 开 发 在 B 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 ~ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 u 5 4 y 1 4 7 P F / r a d - - b r o w s e r - c r a w l e r - - p l u g i n s   x s s , c m d _ i n j e c t i o n   - - b r o w s e r - c r a w l e r
更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   F a z   |   如 何 半 天 玩 转 一 个 “ E S 未 授 权 利 用 ” •   V a n i l l a   |   可 以 查 看 摄 像 头 快 照 的 “ H i k v i s i o n ” •   李 大 壮   |   可 以 上 传 j s o n 文 件 的 “ S h o d a n ” •   g o 0 p   |   可 以 进 行 w e b 爬 虫 的 X r a y 插 件 •   c 1 o 2 a 3   |   可 以 变 身 的 超 级 赛 亚 人 主 题 •   B a c d e   |   可 以 查 询 子 域 名 及 同 I P 域 名 的 R a p i d D N S •   P o c   S i r   |   可 对 网 站 进 行 一 键 扫 描 的 P a c k e r   F u z z e r 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 获 取 超 级 内 测 版 ） ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理