搜索

[17855] 2021-07-27_插件分享调用Python脚本进行漏洞测试的PythonCall

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-07-27_插件分享调用Python脚本进行漏洞测试的PythonCall 插 件 分 享   |   调 用 P y t h o n 脚 本 进 行 漏 洞 测 试 的 P y t h o n C a l l 原 创   E y e s   G o b y S e c   2 0 2 1 - 0 7 - 2 7 收 录 于 话 题   # 插 件   , 4 个
G o b y 社 区 第 1 5   篇 插 件 分 享 文 章 全 文 共 ： 3 4 1 2   字       预 计 阅 读 时 间 ： 9   分 钟
前 言 ： 前 言 ： 站 在 红 队 的 角 度 ， G o b y   是 一 款 优 秀 的 渗 透 测 试 工 具 ， 特 点 十 分 鲜 明 。 在 漏 洞 扫 描 上 ， 一 是 设 备 规 则 集 丰 富 ， 目 前 已 支 持 超 过   1 0   万 种 设 备 和 业 务 系 统 ， 二 是 部 署 方 便 ， 可 部 署 在 任 意 单 机 ， 无 需 进 行 复 杂 的 配 置 。 在 漏 洞 录 入 上 ， G o b y   自 研 的 漏 洞 扫 描 框 架 由   G o l a n g   语 言 编 写 ， 目 前 的 漏 洞 录 入 有 两 种 形 式 ， 一 是 通 过   J S O N   格 式 录 入 漏 洞 发 包 和 判 断 的 逻 辑 ， 二 是 使 用   G o l a n g   代 码 编 写 发 包 和 判 断 逻 辑 。 在 漏 洞 开 发 上 ， 如 果 能 够 引 入   P y t h o n   环 境 支 持 运 行   P y t h o n   脚 本 ， 不 仅 可 以 提 高 开 发 效 率 ， 支 持 更 多 通 信 协 议 ， 而 且 能 够 以 此 种 方 式 为 模 板 ， 同 其 他 工 具 进 行 联 动 ， 实 现 漏 洞 的 更 有 效 利 用 。   0 1   插 件 使 用 插 件 使 用 1 . 1   插 件 效 果 插 件 效 果 1 . 2   使 用 方 法 使 用 方 法 1 .   下 载 插 件 下 载 插 件   P y t h o n C a l l 在   G o b y   的 扩 展 程 序 页 面 ， 找 到   P y t h o n C a l l ， 点 击 下 载 按 钮 2 .   配 置 配 置   P y t h o n   安 装 路 径 和 存 储 安 装 路 径 和 存 储   P y t h o n   脚 本 的 文 件 夹 路 径 脚 本 的 文 件 夹 路 径 在   G o b y   的 扩 展 程 序 页 面 中 ， 在 “ 已 下 载 ” 标 签 中 找 到   P y t h o n C a l l ， 点 击 配 置 按 钮 ， 填 入 配 置 信 息 注 ： W i n d o w s 系 统 下 ， 在 填 写 配 置 信 息 时 ， 由 于 转 义 字 符 ， 文 件 路 径 需 要 使 用 两 个 反 斜
示 例 ： P y t h o n 安 装 路 径 为 ， 存 储 P y t h o n 脚 本 的 文 件 夹 路 径 为 对 应 的 配 置 信 息 为 ： p y t h o n I n s t a l l a t i o n P a t h ： p y t h o n S c r i p t F o l d e r ：   3 .   将 你 的 将 你 的   P y t h o n   脚 本 统 一 放 置 在 存 储 脚 本 统 一 放 置 在 存 储 P y t h o n 脚 本 的 文 件 夹 中 脚 本 的 文 件 夹 中 每 个   P y t h o n   脚 本 的 名 称 需 要 同 漏 洞 名 称 保 持 一 致 示 例 ： 针 对 漏 洞   C V E - 2 0 1 9 - 0 7 0 8   B l u e K e e p   M i c r o s o f t   R e m o t e   D e s k t o p   R C E ， 你 需 要 将 P y t h o n   脚 本 保 存 至 P y t h o n   脚 本 的 启 动 方 式 ： 将 目 标 的   u r l   作 为 启 动 参 数 注 ： p o c t e s t 1 . p y   的 内 容 为 ： 4 .   单 击 漏 洞 相 关 页 面 上 的 单 击 漏 洞 相 关 页 面 上 的   p y e x p   按 钮 按 钮   0 2   插 件 开 发 插 件 开 发 2 . 1   开 发 思 路 开 发 思 路 参 考 了 插 件 示 例 中 的 漏 洞 列 表 页   -   v u l L i s t ， 点 击 按 钮 可 以 一 键 调 用 本 地   M e t a s p l o i t   框 架 ， 对 漏 洞 进 行 检 测 。 漏 洞 列 表 页   -   v u l L i s t ： h t t p s : / / c n . g o b i e s . o r g / d o c s . h t m l # % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 5 % 8 8 % 9 7 % E 8 % A 1 % A 8 % E 9 % A 1 % B 5 - v u l L i s t 5 结 合 实 际 应 用 场 景 ， 简 化 用 户 操 作 ， 我 对 代 码 结 构 重 新 进 行 了 设 计 。 2 . 1 . 1   漏 洞 匹 配 逻 辑 漏 洞 匹 配 逻 辑 最 简 单 的 漏 洞 匹 配 方 式 是 建 立 一 个 映 射 ， 每 个 漏 洞 对 应 一 个   P y t h o n   脚 本 。 但 对 于 用 户 来 说 ， 如 果 有 多 个   P y t h o n   脚 本 ， 需 要 逐 一 建 立 映 射 。 为 了 简 化 用 户 操 作 ， 使 用 漏 洞 名 称 作 为 映 射 规 则 ， 每 个   P y t h o n   脚 本 使 用   G o b y   定 义 的 漏 洞 名 称 作 为 命 名 规 则 。 这 样 一 来 ， 用 户 只 需 要 设 置 存 储   P y t h o n   脚 本 的 文 件 夹 即 可 。 实 现 代 码 ： C : P y t h o n 3 P y t h o n . e x e C : e x p C : P y t h o n 3 P y t h o n . e x e C : e x p c : e x p C V E - 2 0 1 9 - 0 7 0 8   B l u e K e e p   M i c r o s o f t   R e m o t e   D e s k t o p   R C E . p y i m p o r t   o s i m p o r t   s y s i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         p r i n t ( s y s . a r g v [ 1 ] )         a   =   i n p u t ( " w a i t " )         g o b y . r e g i s t e r C o m m a n d ( ' p y e x p ' ,   f u n c t i o n   ( c o n t e n t )   {                 l e t   c o n f i g   =   g o b y . g e t C o n f i g u r a t i o n ( ) ;                 l e t   p y t h o n I n s t a l l a t i o n P a t h   =   c o n f i g . p y t h o n I n s t a l l a t i o n P a t h . d e f a u l t ;                   l e t   p y t h o n S c r i p t F o l d e r   =   c o n f i g . p y t h o n S c r i p t F o l d e r . d e f a u l t ;                                             l e t   i p   =   c o n t e n t . h o s t i n f o ;                 i f   ( ! p y t h o n I n s t a l l a t i o n P a t h )   r e t u r n   g o b y . s h o w I n f o r m a t i o n M e s s a g e ( ' P l e a s e   s e t   t h e   p y t h o n   i n s t a l l a t i o n   p a t h ' ) ;                 i f   ( ! p y t h o n S c r i p t F o l d e r )   r e t u r n   g o b y . s h o w I n f o r m a t i o n M e s s a g e ( ' P l e a s e   s e t   t h e   p a t h   o f   t h e   f o l d e r   w h e r e   t h e   p y t h o n   s c r i p t s   a r e   s t o r e d ' ) ;                 l e t   c m d   =   ` $ { p y t h o n I n s t a l l a t i o n P a t h }   " $ { p y t h o n S c r i p t F o l d e r } $ { c o n t e n t . n a m e } . p y "   $ { i p } ` ;                 i f   ( o s . t y p e ( )   = =   ' W i n d o w s _ N T ' )   {                         / / w i n d o w s                                         c p . e x e c ( ` s t a r t   $ { c m d } ` ) ;
2 . 1 . 2   按 钮 显 示 逻 辑 按 钮 显 示 逻 辑 实 现 效 果 ： 只 在 有 对 应   P y t h o n   脚 本 的 漏 洞 页 面 显 示 执 行 按 钮 实 现 流 程 ： 将 按 钮 属 性 定 义 为 变 量   p y e x p _ v i s i 在 启 动 插 件 时 ， 通 过   c o n t e n t . n a m e   读 出 漏 洞 名 称 拼 接 出   P y t h o n   脚 本 的 绝 对 路 径 调 用   f s . s t a t S y n c   判 断   P y t h o n   脚 本 是 否 存 在 ， 如 果 存 在 ， 返 回   t r u e ， 显 示 按 钮 注 ： 判 断   P y t h o n   脚 本 是 否 存 在 时 需 要 使 用 同 步 方 法   f s . s t a t S y n c ， 获 得 正 确 的 返 回 结 果 。 如 果 使 用 异 步 方 法   f s . s t a t ， 将 无 法 返 回 正 确 结 果 。 实 现 代 码 ： 2 . 2   开 发 技 巧 开 发 技 巧 因 为 是 第 一 次 开 发   G o b y   插 件 ， 记 录 一 下 开 发 过 程 中 需 要 注 意 的 地 方 ： e x t e n s i o n . j s   的 语 法 格 式 参 考   N o d e . j s w i n d o w s   系 统 由 于 转 义 字 符 ， 反 斜 杠 需 要 使 用 两 个 反 斜 杠 表 示 图 标 文 件 需 要 使 用   p n g   格 式 ， 确 保 背 景 透 明 ， 否 则 无 法 适 配 不 同 主 题 操 作 演 示 的   g i f   文 件 需 要 图 床 地 址 ， 可 以 选 择   h t t p s : / / f t p . b m p . o v h / 做 好 版 本 控 制 ， 每 次 更 新 插 件 时 ， p a c k a g e . j s o n   中 的   v e r s i o n   需 要 递 增 默 认 文 档 使 用 英 文 编 写 ， 还 需 要 添 加 中 文 翻 译 文 件 上 传 插 件 需 要 使 用   G o b y   客 户 端 ， 登 录 后 进 入 个 人 插 件 管 理 ， 选 择 【 新 建 插 件 】 ； 若 是 需 要 更 新 插 件 版 本 ， 选 择 对 应 插 件 的 【 更 新 插 件 】 即 可 。   0 3   小 结 小 结                         c p . e x e c ( ` s t a r t   $ { c m d } ` ) ;                         }   e l s e   i f   ( o s . t y p e ( )   = =   ' D a r w i n ' )   {                         / / m a c                                               c p . e x e c ( ` o s a s c r i p t   - e   ' t e l l   a p p l i c a t i o n   " T e r m i n a l "   t o   d o   s c r i p t   " $ { c m d } " ' ` ) ;                 }   e l s e   i f   ( o s . t y p e ( )   = =   ' L i n u x ' )   {                         / / L i n u x                         c p . e x e c ( ` b a s h   - c   " $ { c m d } " ` ) ;                 }         } ) ;         g o b y . r e g i s t e r C o m m a n d ( ' p y e x p _ v i s i ' ,   f u n c t i o n   ( c o n t e n t )   {                 l e t   c o n f i g   =   g o b y . g e t C o n f i g u r a t i o n ( ) ;                 l e t   p y t h o n S c r i p t F o l d e r   =   c o n f i g . p y t h o n S c r i p t F o l d e r . d e f a u l t ;                 l e t   s u b _ s t r   =   p y t h o n S c r i p t F o l d e r . s u b s t r ( p y t h o n S c r i p t F o l d e r . l e n g t h   -   1 ,   1 ) ;                 i f   ( s u b _ s t r   ! =   ' ' )   {                         p y t h o n S c r i p t F o l d e r   =   p y t h o n S c r i p t F o l d e r   +   " " ;                 }                                             l e t   s c r i p t P a t h   =   ` $ { p y t h o n S c r i p t F o l d e r } $ { c o n t e n t . n a m e } . p y ` ;                 s t a t s   =   f s . s t a t S y n c ( s c r i p t P a t h ) ;                 i f   ( s t a t s . i s F i l e ( )   = =   t r u e )   {                         r e t u r n   t r u e ;                 }         } ) ;
结 合 开 发 文 档 和 插 件 示 例 ， 我 们 可 以 很 容 易 的 实 现 自 己 的 想 法 ， 扩 展 G o b y 的 能 力 。 后 续 我 会 结 合 实 战 经 验 ， 继 续 开 发 一 些 后 渗 透 插 件 ， 分 享 到 社 区 。 插 件 开 发 文 档 及 G o b y 开 发 版 下 载 ： h t t p s : / / g o b i e s . o r g / d o c s . h t m l 关 于 插 件 开 发 在 关 于 插 件 开 发 在 B 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 ~ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 u 5 4 y 1 4 7 P F / 更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   P o c   S i r   |   可 对 网 站 进 行 一 键 扫 描 的 P a c k e r   F u z z e r •   g o 0 p   |   可 调 用 G o b y   A P I 进 行 漏 洞 检 测 的 G o b y _ e x p •   z h z y k e r   |   可 进 行 W e b 漏 洞 扫 描 和 验 证 的 v u l m a p •   h 1 e i 1   |   如 何 快 速 上 手   Z o o k e e p e r   未 授 权 漏 洞 •   蜉 蝣   |   可 进 行 W e b 路 径 爆 破 的 D i r s e a r c h 更 多   > >     插 件 分 享 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 获 取 红 队 专 版 ） ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理