搜索

[6863] 2020-08-09_POC-T源码分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-08-09_POC-T源码分析 P O C - T 源 码 分 析 E 安 全   2 0 2 0 - 0 8 - 0 9 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 大 好 人 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 想 找 一 个 框 架 式 的 漏 洞 利 用 工 具 ， 但 是 一 直 没 有 找 到 好 用 的 ， 正 好 最 近 有 师 傅 推 荐 了 P O C - T , 遂 尝 试 使 用 并 分 析 了 下 源 代 码 。 N o . 1 N o . 1 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 工 具 介 绍 h t t p s : / / g i t h u b . c o m / X y n t a x / P O C - T 脚 本 调 用 框 架 ， 用 于 渗 透 测 试 中   采 集 采 集 | 爬 虫 爬 虫 | 爆 破 爆 破 | 批 量 批 量 P o C   等 需 要 并 发 的 任 务 。 N o . 2 N o . 2 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 源 码 篇 整 体 结 构 如 图 所 示 ， 入 口 为   P O C - T . p y , 在 加 载 的 时 候 会 对 p y t h o n 的 版 本 进 行 检 验   ， 仅 支 持 P y t h o n 2 且 版 本 要 求 在 2 . 7 以 上 ， 相 关 代 码 可 以 在 l i b / u t i l s / v e r s i o n c h e c k . p y 文 件 中 看 到 i m p o r t   s y s P Y V E R S I O N   =   s y s . v e r s i o n . s p l i t ( ) [ 0 ] i f   P Y V E R S I O N   > =   " 3 "   o r   P Y V E R S I O N   <   " 2 . 7 " :       e x i t ( " [ C R I T I C A L ]   i n c o m p a t i b l e   P y t h o n   v e r s i o n   d e t e c t e d   ( ' % s ' ) .   "                 " F o r   s u c c e s s f u l l y   r u n n i n g   t h i s   p r o j e c t ,   y o u ' l l   h a v e   t o   u s e   v e r s i o n   2 . 7 "                 " ( v i s i t   ' h t t p : / / w w w . p y t h o n . o r g / d o w n l o a d / ' ) "   %   P Y V E R S I O N ) 接 下 来 就 是 核 心 代 码 了 ， l i b / c l i . p y , 从 加 载 的 类 开 始 看 起 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
i m p o r t   o s . p a t h i m p o r t   t r a c e b a c k f r o m   l i b . p a r s e . c m d l i n e   i m p o r t   c m d L i n e P a r s e r f r o m   l i b . c o r e . o p t i o n   i m p o r t   i n i t O p t i o n s f r o m l i b . c o n t r o l l e r . l o a d e r   i m p o r t   l o a d M o d u l e ,   l o a d P a y l o a d s f r o m   l i b . c o r e . c o m m o n   i m p o r t   s e t P a t h s ,   b a n n e r ,   s y s t e m Q u i t , o p e n B r o w s e r f r o m   l i b . c o r e . d a t a   i m p o r t   p a t h s ,   c o n f ,   l o g g e r ,   c m d L i n e O p t i o n s f r o m   l i b . c o r e . e n u m s   i m p o r t E X I T _ S T A T U S f r o m   l i b . c o r e . s e t t i n g s   i m p o r t   I S _ W I N f r o m   l i b . c o r e . e x c e p t i o n   i m p o r t   T o o l k i t U s e r Q u i t E x c e p t i o n f r o m l i b . c o r e . e x c e p t i o n   i m p o r t   T o o l k i t M i s s i n g P r i v i l e g e s f r o m   l i b . c o r e . e x c e p t i o n   i m p o r t   T o o l k i t S y s t e m E x c e p t i o n f r o m l i b . c o n t r o l l e r . e n g i n e   i m p o r t   r u n f r o m   t h i r d p a r t y . c o l o r a m a . i n i t i a l i s e   i m p o r t   i n i t   a s   w i n o w s C o l o r I n i t t r a c e b a c k   模 块 是 用 于 处 理 异 常 信 息 的 c m d l i n e 看 名 字 大 概 就 知 道 是 对 命 令 行 进 行 处 理 的 描 述 了 怎 么 接 收 参 数 ， 当 没 有 指 定 参 数 时 会 打 印 出   h e   l   p   的 内 容 ， 可 通 过 h t t p s : / / g i t h u b . c o m / X y n t a x / P O C - T / w i k i / 0 2 - % E 5 % B F % A B % E 9 % 8 0 % 9 F % E 5 % B C % 8 0 % E 5 % A 7 % 8 B 更 直 观 的 看 到 这 些 参 数 的 作 用 ( p s : 最 新 代 码 相 较 于 图 片 多 了 些 功 能 ) o p t i o n 对 传 入 的 参 数 进 行 处 理 i n i t O p t i o n s 通 过 此 函 数 调 用 各 个 函 数 d e f   i n i t O p t i o n s ( a r g s ) :       c h e c k U p d a t e ( a r g s )   #   u p d a t e   函 数 在   l i b / u t i l s / u p d a t e . p y   中 ， 此 函 数 可 以 检 测   g i t h u b   中 内 容 是 否 存 在 变 化 ， 若 更 新 了 则 自 动 拉 取 最 新 版 本       c h e c k S h o w ( a r g s )   #   显 示 在   s c r i p t   目 录 下 的 文 件 名 ， 即 查 看 所 有 插 件       E n g i n e R e g i s t e r ( a r g s )   #   注 册 多 线 程       S c r i p t R e g i s t e r ( a r g s )   #   加 载 脚 本       T a r g e t R e g i s t e r ( a r g s )   #   多 种 方 式 导 入 目 标       A p i R e g i s t e r ( a r g s )   #   a p i   配 置 文 件 在   t o o l k i t . c o n f       O u t p u t ( a r g s )   #   结 果 输 出 处 理       M i s c ( a r g s ) l o a d e r l o a d M o d u l e
d e f   l o a d M o d u l e ( ) :         _ n a m e   =   c o n f . M O D U L E _ N A M E         m s g   =   ' L o a d   c u s t o m   s c r i p t :   % s '   %   _ n a m e         l o g g e r . s u c c e s s ( m s g )         f p ,   p a t h n a m e ,   d e s c r i p t i o n   =   i m p . f i n d _ m o d u l e ( o s . p a t h . s p l i t e x t ( _ n a m e ) [ 0 ] ,   [ p a t h s . S C R I P T _ P A T H ] )         t r y :                 t h . m o d u l e _ o b j   =   i m p . l o a d _ m o d u l e ( " _ " ,   f p ,   p a t h n a m e ,   d e s c r i p t i o n )                 f o r   e a c h   i n   E S S E N T I A L _ M O D U L E _ M E T H O D S :                         i f   n o t   h a s a t t r ( t h . m o d u l e _ o b j ,   e a c h ) :                                 e r r o r M s g   =   " C a n ' t   f i n d   e s s e n t i a l   m e t h o d : ' % s ( ) '   i n   c u r r e n t   s c r i p t ， P l e a s e   m o d i f y   y o u r   s c r i p t / P o C . "                                 s y s . e x i t ( l o g g e r . e r r o r ( e r r o r M s g ) )         e x c e p t   I m p o r t E r r o r ,   e :                 e r r o r M s g   =   " Y o u r   c u r r e n t   s c i p t   [ % s . p y ]   c a u s e d   t h i s   e x c e p t i o n n % s n % s "                                         %   ( _ n a m e ,   ' [ E r r o r   M s g ] :   '   +   s t r ( e ) ,   ' M a y b e   y o u   c a n   d o w n l o a d   t h i s   m o d u l e   f r o m   p i p   o r   e a s y _ i n s t a l l ' )                 s y s . e x i t ( l o g g e r . e r r o r ( e r r o r M s g ) ) c o n f . M O D U L E _ N A M E 值 在 o p t i o n 的 S c r i p t R e g i s t e r 中 获 取 ， 也 就 是 要 加 载 的 脚 本 的 名 称 。 i m p   是 一 个 可 以 灵 活 引 用 模 块 的 模 块 ， 这 里 使 用 其 加 载 了 脚 本 文 件 并 且 检 测 了 是 否 含 有 p o c 方 ( E S S E N T I A L _ M O D U L E _ M E T H O D S 的 值 在 l i b / c o r e / s e t t i n g s . p y 中 ， 默 认 为   [ ' p o c ' ] ) l o a d P a y l o a d s 根 据 传 递 参 数 中 加 载 目 标 的 方 式 不 同 ， 从 而 选 择 不 同 的 模 式 c o m m o n s e t P a t h s 设 置 路 径         r o o t _ p a t h   =   p a t h s . R O O T _ P A T H         p a t h s . D A T A _ P A T H   =   o s . p a t h . j o i n ( r o o t _ p a t h ,   " d a t a " )         p a t h s . S C R I P T _ P A T H   =   o s . p a t h . j o i n ( r o o t _ p a t h ,   " s c r i p t " )         p a t h s . O U T P U T _ P A T H   =   o s . p a t h . j o i n ( r o o t _ p a t h ,   " o u t p u t " )         p a t h s . C O N F I G _ P A T H   =   o s . p a t h . j o i n ( r o o t _ p a t h ,   " t o o l k i t . c o n f " )         i f   n o t   o s . p a t h . e x i s t s ( p a t h s . S C R I P T _ P A T H ) :                 o s . m k d i r ( p a t h s . S C R I P T _ P A T H )         i f   n o t   o s . p a t h . e x i s t s ( p a t h s . O U T P U T _ P A T H ) :                 o s . m k d i r ( p a t h s . O U T P U T _ P A T H )         i f   n o t   o s . p a t h . e x i s t s ( p a t h s . D A T A _ P A T H ) :                 o s . m k d i r ( p a t h s . D A T A _ P A T H )         p a t h s . W E A K _ P A S S   =   o s . p a t h . j o i n ( p a t h s . D A T A _ P A T H ,   " p a s s 1 0 0 . t x t " )         p a t h s . L A R G E _ W E A K _ P A S S   =   o s . p a t h . j o i n ( p a t h s . D A T A _ P A T H ,   " p a s s 1 0 0 0 . t x t " )         p a t h s . U A _ L I S T _ P A T H   =   o s . p a t h . j o i n ( p a t h s . D A T A _ P A T H ,   " u s e r - a g e n t s . t x t " ) c h e c k F i l e 检 测 文 件 是 否 存 在 . . . . . . 该 模 块 提 供 的 都 是 些 常 用 函 数 ， 不 再 赘 述 。 e n g i n e r u n
d e f   r u n ( ) :         i n i t E n g i n e ( )           i f   c o n f . E N G I N E   i s   E N G I N E _ M O D E _ S T A T U S . T H R E A D :                 f o r   i   i n   r a n g e ( t h . t h r e a d s _ n u m ) :                         t   =   t h r e a d i n g . T h r e a d ( t a r g e t = s c a n ,   n a m e = s t r ( i ) )                         s e t T h r e a d D a e m o n ( t )                         t . s t a r t ( )                 #   I t   c a n   q u i t   w i t h   C t r l - C                 w h i l e   1 :                         i f   t h . t h r e a d _ c o u n t   >   0   a n d   t h . i s _ c o n t i n u e :                                 t i m e . s l e e p ( 0 . 0 1 )                         e l s e :                                 b r e a k         e l i f   c o n f . E N G I N E   i s   E N G I N E _ M O D E _ S T A T U S . G E V E N T :                 f r o m   g e v e n t   i m p o r t   m o n k e y                 m o n k e y . p a t c h _ a l l ( )                 i m p o r t   g e v e n t                 w h i l e   t h . q u e u e . q s i z e ( )   >   0   a n d   t h . i s _ c o n t i n u e :                         g e v e n t . j o i n a l l ( [ g e v e n t . s p a w n ( s c a n )   f o r   i   i n   x r a n g e ( 0 ,   t h . t h r e a d s _ n u m )   i f                                                         t h . q u e u e . q s i z e ( )   >   0 ] i n i t E n g i n e 将 前 面 获 取 到 的 数 据 送 入 多 线 程 ， 之 后 进 入 s c a n 执 行 P O C , 在 这 个 过 程 中 通 过 调 用 r e s u l t H a n d l e r 输 出 结 果 c l i 回 到 c l i 的 m a i n 函 数 p a t h s . R O O T _ P A T H   =   o s . p a t h . d i r n a m e ( o s . p a t h . d i r n a m e ( o s . p a t h . r e a l p a t h ( _ _ f i l e _ _ ) ) ) o s . p a t h . i s d i r ( p a t h s . R O O T _ P A T H ) s e t P a t h s ( ) c m d L i n e O p t i o n s . u p d a t e ( c m d L i n e P a r s e r ( ) . _ _ d i c t _ _ ) i n i t O p t i o n s ( c m d L i n e O p t i o n s ) b a n n e r ( ) l o a d M o d u l e ( ) l o a d P a y l o a d s ( ) r u n ( ) 整 体 流 程 就 是 ： ·   设 置 路 径 ·   读 取 参 数 ·   输 出   b a n n e r ·   加 载 脚 本 ·   加 载 目 标 ·   执 行   P O C N o . 3 N o . 3 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 使 用 篇 p y t h o n   P O C - T . p y   - - s h o w 显 示 所 有 脚 本
p y t h o n   P O C - T . p y   - s   t e s t   - i A   1 - 1 0 调 用 t e s t 测 试 脚 本 ， 传 入 的 值 为 1 - 1 0 ， 如 果 生 成 的 随 机 数 大 于 5 ， 返 回 当 前 传 入 的 值 ， 否 则 无 返 回 值 。 自 写 脚 本 自 写 脚 本 想 要 增 加 自 定 义 脚 本 也 非 常 简 单 ， 只 需 要 在   s c r i p t   目 录 下 新 建 一 个   P y t h o n   文 件 ， 并 且 给 它 一 个   p o c   方 法 即 可
#   ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - #   a u t h o r   =   N o e l " " " C h e c k     S h i r o p y t h o n   P O C - T . p y   - s   s h i r o - c h e c k   - i F   d o m a i n . t x t " " " i m p o r t   r e q u e s t s d e f   p o c ( u r l ) :         h e a d s   =   {                 ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 4 _ 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o ) C h r o m e / 7 3 . 0 . 3 6 8 3 . 1 0 3   S a f a r i / 5 3 7 . 3 6 ' ,                 ' C o o k i e ' :   ' r e m e m b e r M e = 1 ; '         }         i f   ' : / / '   n o t   i n   u r l :                 t a r g e t   =   ' h t t p s : / / % s '   %   u r l   i f   ' : 4 4 3 '   i n   u r l   e l s e   ' h t t p : / / % s '   %   u r l         e l s e :                 t a r g e t   =   u r l         t r y :                 r e s   =   r e q u e s t s . g e t ( t a r g e t , h e a d e r s = h e a d s , t i m e o u t = 1 )         e x c e p t   E x c e p t i o n , e :                 r e t u r n   F a l s e         t r y :                 i f   ' r e m e m b e r M e = d e l e t e M e '   i n   ' ' . j o i n ( r e s . h e a d e r s [ ' S e t - C o o k i e ' ] ) :                         r e t u r n   T r u e         e x c e p t   E x c e p t i o n , e :                 r e t u r n   F a l s e 再 使 用   s h o w   的 时 候 已 经 可 以 看 到 自 写 的 脚 本 了 本 地 搭 建 一 个 环 境 测 试 看 看   p y t h o n   P O C - T . p y   - s   s h i r o - c h e c k   - i S   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 8 / l o g i n 成 功 检 测 出   s h i   r o 配 置 好   F o f a   后 批 量 测 试 下 漏 洞 p y t h o n   P O C - T . p y   - s   b i g i p - f i l e d o w n l o a d   - a F   " a p p = F 5 - B I G I P   & &   t i t l e = R e d i r e c t   & &   c o u n t r y = K R "
P S :   l i b / a p i / f o f a / p a c k . p y   文 件 中 判 断   e r r o r   用 的 是   i f   r e s p [ " e r r o r " ]   i s   N o n e   ， 测 试 的 时 候 发 现 这 样 会 一 直 判 断 为 假 ， 改 为   i f n o t   r e s p [ " e r r o r " ]   即 可 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 1 3 7 0 万 美 元 奖 励 漏 洞 发 现 者   是 去 年 三 倍   远 超 谷 歌 美 国 娱 乐 公 司 I n d i e F l i x 超 过 9 万 份 文 件 泄 漏 M o d s h i e l d   S B 应 用 防 火 墙 现 在 A W S 市 场 上 可 用 勒 索 软 件 团 伙 从 L G 和 X e r o x 窃 取 了 数 十 G B 内 部 数 据 F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理