搜索

[12871] 2018-06-26_一款针对WordPress网站的渗透测试框架

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2018-06-26_一款针对WordPress网站的渗透测试框架 一 款 针 对 W o r d P r e s s 网 站 的 渗 透 测 试 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 2 6 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 W o r d p r e s s   E x p l o i t   F r a m e w o r k 的 的 R u b y 框 架 ， 研 究 人 员 可 利 用 该 框 架 来 研 发 或 使 框 架 ， 研 究 人 员 可 利 用 该 框 架 来 研 发 或 使 用 其 自 带 某 开 来 对 由 用 其 自 带 某 开 来 对 由 W o r d P r e s s 驱 动 的 网 站 或 系 统 进 行 渗 透 测 试 。 驱 动 的 网 站 或 系 统 进 行 渗 透 测 试 。 工 具 运 行 条 件 工 具 运 行 条 件 确 保 你 的 设 备 安 装 了 R u b y （ 版 本 > = 2 . 4 . 3 ） ， 然 后 切 换 到 W P X F 文 件 夹 ， 并 在 终 端 中 运 行 下 列 命 令 完 成 依 赖 组 件 的 安 装 ： 如 果 你 的 设 备 没 有 安 装 b u n d l e r ， 你 还 需 要 运 行 下 列 命 令 进 行 安 装 ： 安 装 问 题 安 装 问 题 D e b i a n 系 统 系 统 如 果 你 在 安 装 W P X F 依 赖 组 件 时 遇 到 了 问 题 ， 首 先 需 要 确 保 你 安 装 好 了 编 译 . c 文 件 的 所 有 工 具 ： 除 此 之 外 ， 很 可 能 你 的 设 备 中 没 有 安 装 关 键 的 开 发 头 文 件 ， 你 可 以 使 用 下 列 命 令 进 行 安 装 ：
W i n d o w s 系 统 系 统 如 果 你 遇 到 了 问 题 ， 很 可 能 是 因 为 l i b c u r l . d l l 没 有 加 载 成 功 ， 你 需 要 确 保 R u b y   b i n 文 件 夹 中 包 含 了 最 新 版 的 l i b c u r l 库 ， 或 者 在 P A T H 环 境 变 量 中 指 定 代 码 库 的 路 径 。 下 载 成 功 后 ， 将 代 码 库 文 件 提 取 到 R u b y   b i n 目 录 中 ， 注 意 不 要 覆 盖 任 何 现 有 的 D L L 文 件 。 如 何 使 用 ？ 如 何 使 用 ？ 打 开 终 端 并 切 换 到 项 目 目 录 ， 使 用 下 列 命 令 运 行 框 架 ： 框 架 加 载 成 功 后 ， 你 将 会 看 到 w p x f 的 终 端 窗 口 ， 你 可 以 使 用 s e a r c h 命 令 搜 索 模 块 或 使 用 u s e 命 令 加 载 模 块 。 加 载 模 块 后 ， 你 可 以 使 用 s e t 命 令 来 设 置 模 块 选 项 ， 或 使 用 i n f o 命 令 查 看 模 块 信 息 。 在 下 面 的 例 子 中 ， 我 们 加 载 了 s y m p o s i u m _ s h e l l _ u p l o a d 漏 洞 利 用 模 块 ， 并 针 对 目 标 特 征 对 模 块 和 P a y l o a d 选 项 进 行 了 设 置 ， 然 后 运 行 模 块 。 可 用 的 可 用 的 P a y l o a d 1 .   b i n d _ p h p ： 上 传 一 个 脚 本 ， 并 跟 特 定 端 口 绑 定 ， W P X F 将 建 立 一 个 远 程 s h e l l 连 接 。 2 .   c u s t o m ： 上 传 并 执 行 自 定 义 P H P 脚 本 。 3 .   d o w n l o a d _ e x e c ： 下 载 并 运 行 一 个 远 程 可 执 行 文 件 。 4 .   m e t e r p r e t e r _ b i n d _ t c p ： 使 用 m s f v e n o m 生 成 一 个 绑 定 T C P   P a y l o a d 的 M e t e r p r e t e r 模 块 。 5 .   m e t e r p r e t e r _ r e v e r s e _ t c p ： 使 用 m s f v e n o m 生 成 一 个 绑 定 了 反 向 T C P   P a y l o a d 的 M e t e r p r e t e r 模 块 。 6 .   E x e c ： 在 远 程 服 务 器 中 运 行 一 个 s h e l l 命 令 ， 返 回 W P X F 会 话 的 输 出 结 果 。 7 .   r e v e r s e _ t c p ： 上 传 一 个 能 够 建 立 反 向 T C P   S h e l l 的 脚 本 。
如 何 开 发 自 己 的 模 块 和 如 何 开 发 自 己 的 模 块 和 P a y l o a d 关 于 如 何 编 写 模 块 和 P a y l o a d ， 请 大 家 参 考 【 这 份 文 档 】 ， 完 整 的 A P I 开 发 文 档 可 以 从 【 这 里 】 找 到 。 *   参 考 来 源 ： k i t p l o i t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理