搜索

[13884] 2019-03-19_Kunpeng：一次跨语言跨平台漏洞检测框架使用体验和实践

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-03-19_Kunpeng：一次跨语言跨平台漏洞检测框架使用体验和实践 K u n p e n g ： 一 次 跨 语 言 跨 平 台 漏 洞 检 测 框 架 使 用 体 验 和 实 践 w s t a r t   F r e e B u f   2 0 1 9 - 0 3 - 1 9 最 近 在 玩 漏 洞 检 测 的 工 具 时 候 发 现 一 个 比 较 有 意 思 的 漏 洞 检 测 框 架 ， 最 近 在 玩 漏 洞 检 测 的 工 具 时 候 发 现 一 个 比 较 有 意 思 的 漏 洞 检 测 框 架 ， K u n p e n g ， 它 的 构 造 理 念 是 写 一 次 ， 它 的 构 造 理 念 是 写 一 次 P O C ， ， 不 分 语 言 ， 不 分 系 统 ， 不 分 平 台 的 可 以 运 行 。 不 分 语 言 ， 不 分 系 统 ， 不 分 平 台 的 可 以 运 行 。 K u n p e n g 项 目 地 址 h t t p s : / / g i t h u b . c o m / o p e n s e c - c n / k u n p e n g 项 目 简 介 项 目 简 介 K u n p e n g 是 一 个 G o l a n g 编 写 的 开 源 P O C 检 测 框 架 ， 集 成 了 包 括 数 据 库 、 中 间 件 、 w e b 组 件 、 c m s 等 等 的 漏 洞 P O C ， 可 检 测 弱 口 令 、 S Q L 注 入 、 X S S 、 R C E 等 漏 洞 类 型 ， 以 动 态 链 接 库 的 形 式 提 供 调 用 ， 通 过 此 项 目 可 快 速 对 目 标 进 行 安 全 漏 洞 检 测 ， 比 攻 击 者 快 一 步 发 现 风 险 漏 洞 。 简 单 来 说 就 是 一 个 漏 洞 P O C 库 ， 封 装 了 大 量 的 漏 洞 检 测 插 件 ， 以 动 态 链 接 库 形 式 （ s o 、 d l l 、 d y l i b ） 提 供 调 用 ， 传 入 目 标 地 址 和 指 定 的 P O C 即 可 返 回 结 果 。 环 境 要 求 环 境 要 求 平 台 ： 没 有 要 求 ， 按 需 编 译 系 统 ： 没 有 要 求 ， 基 本 上 你 的 系 统 可 以 被 G O 支 持 ， 它 就 可 以 给 你 编 译 出 来 对 应 的 版 本 。 语 言 ： 没 有 要 求 ， 只 要 支 持 动 态 连 接 库 的 语 言 全 部 都 支 持 。 准 备 工 作 准 备 工 作 可 以 根 据 文 档 自 行 编 译 或 者 下 载 官 方 提 供 编 译 好 的 链 接 库 ， 已 经 编 译 好 的 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / o p e n s e c - c n / k u n p e n g / r e l e a s e s 列 表 中 根 据 自 己 对 应 的 系 统 进 行 下 载 ： M A C ： k u n p e n g _ d a r w i n   （ 吐 槽 一 下 不 知 道 为 啥 要 写 d a r w i n … 我 就 找 了 好 久 m a c 在 哪 . . 后 来 索 性 自 己 编 译 了 ） L i n u x ： k u n p e n g _ l i n u x W i n d o w s ： k u n p e n g _ w i n d o w s 自 己 编 译 的 话 ， 有 问 题 可 以 及 时 修 改 ， 比 如 x 8 6 , 6 4 之 类 的 问 题 ， 或 者 一 些 特 异 性 的 l i n u x 。
当 然 ， 前 提 是 要 装 了 g o ， 这 又 是 后 话 了 。 注 1 ：   k u n p e n g _ d a r w i n _ v 2 0 1 9 0 2 2 5 . z i p   解 压 后 得 到 k u n p e n g _ c . d y l i b 和 k u n p e n g _ g o . d y l i b 一 般 常 见 的 语 言 选 k u n p e n g _ c 这 个 ， 用 g o 的 话 才 使 用 k u n p e n g _ g o . d y l i b 。 注 2 ： 由 于 笔 者 服 务 器 上 用 的 是 J A V A ， 前 期 还 要 去 下 载   J N A 的 j a r 包 h t t p : / / r e p o 1 . m a v e n . o r g / m a v e n 2 / n e t / j a v a / d e v / j n a / j n a / 5 . 2 . 0 / j n a - 5 . 2 . 0 . j a r 其 他 的 语 言 也 要 先 调 研 好 ， 动 态 库 如 何 去 调 用 的 问 题   。 这 里 有 很 多 语 言 的 调 用 例 子 ， 可 以 先 查 看 一 下 。 h t t p s : / / g i t h u b . c o m / o p e n s e c - c n / k u n p e n g / t r e e / m a s t e r / e x a m p l e 启 动 测 试 启 动 测 试 首 先 搭 建 一 下 存 在 问 题 的 环 境 ， 最 简 单 的 常 见 就 是 弱 密 码 了 ， 用 D o c k e r 一 秒 钟 搭 建 一 个 弱 密 码 的 m y s q l ： d o c k e r   r u n   - e   M Y S Q L _ R O O T _ P A S S W O R D = 1 2 3 4 5 6   - p   3 3 0 7 : 3 3 0 6   - d m y s q l 为 了 快 速 体 验 一 把 ， 这 里 选 了 人 见 人 爱 的 p y t h o n 执 行 后 的 结 果 ： K u n p e n g 的 基 本 的 调 用 方 式 就 是 通 过 配 置 j s o n 可 以 对 已 经 集 成 的 漏 洞 进 行 检 测 和 使 用 。 当 然 ， 对 于 特 定 需 求 的 ， 也 可 以 自 己 进 行 开 发 和 定 制 ： h t t p s : / / g i t h u b . c o m / o p e n s e c - c n / k u n p e n g / 有 j s o n 和 插 件 两 种 方 式 i m p o r t   s y s i m p o r t   j s o n f r o m   c t y p e s   i m p o r t   * i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         # 加 载 K u n p e n g         k u n p e n g _ p a t h   =   ' / U s e r s / w s t a r t / D o w n l o a d s / k u n p e n g _ d a r w i n _ v 2 0 1 9 0 3 0 8 / k u n p e n g _ c . d y l i b '         k p _ o b j   =   c d l l . L o a d L i b r a r y ( k u n p e n g _ p a t h )         # 设 置 参 数 类 型         k p _ o b j . C h e c k . a r g t y p e s   =   [ c _ c h a r _ p ]         k p _ o b j . C h e c k . r e s t y p e   =   c _ c h a r _ p         # 检 测 j s o n         t a s k   =   {                 ' t y p e ' :   " s e r v i c e " ,                 ' t a r g e t ' :   " m y s q l " ,                 ' n e t l o c ' :   " 1 2 7 . 0 . 0 . 1 : 3 3 0 8 " ,                 ' m e t a ' :   {                         ' p a s s l i s t ' :   [ ' 1 2 3 4 5 6 ' ,   ' a d m i n ' ]                 }         }         t a s k _ j s o n   =   j s o n . d u m p s ( t a s k ) . e n c o d e ( ' u t f - 8 ' )         # 输 出 结 果         p r i n t (     j s o n . l o a d s (   k p _ o b j . C h e c k ( t a s k _ j s o n ) ) )
一 些 思 考 和 实 践 一 些 思 考 和 实 践 1 .   和 常 见 的 开 源 项 目 一 样 ， 文 档 不 健 全 是 通 病 。 和 常 见 的 开 源 项 目 一 样 ， 文 档 不 健 全 是 通 病 。 对 于 一 个 集 成 了 多 个 检 测 类 型 以 及 跨 平 台 的 漏 洞 检 测 框 架 来 说 ， 文 档 没 有 很 好 跟 上 是 一 个 硬 伤 。 虽 然 作 者 在 对 应 的 文 档 位 置 已 经 标 记 出 检 测 的 脚 本 位 置 ， 但 如 果 把 支 持 的 类 型 以 及 对 应 的 参 数 列 表 列 出 来 ， 会 更 让 人 理 解 和 使 用 。 2 .   跨 平 台 的 检 测 框 架 的 重 要 性 跨 平 台 的 检 测 框 架 的 重 要 性 目 前 I o t 以 及 各 种 云 服 务 商 ， 使 得 当 前 的 运 维 纬 度 剧 增 ， 在 安 全 上 的 问 题 也 日 益 复 杂 。 一 般 企 业 可 能 借 助 于 巡 风 之 类 的 开 源 的 扫 描 系 统 来 统 一 从 外 部 来 检 测 系 统 的 隐 患 ， 但 是 对 于 内 部 的 隐 患 ， 比 如 内 网 ， 一 些 i o t 的 设 备 固 件 问 题 等 等 ， 由 于 系 统 或 者 开 发 语 言 的 不 统 一 ， 可 能 就 需 要 人 工 进 行 维 护 多 份 的 检 测 代 码 ， 这 个 时 候 就 需 要 一 个 可 以 跨 平 台 的 检 测 框 架 来 统 一 维 护 ， 降 低 运 维 成 本 。 3 .   一 个 尝 试 一 个 尝 试 笔 者 的 一 个 朋 友 ， 在 某 厂 进 行 运 维 工 作 ， 鉴 于 日 渐 增 长 的 安 全 问 题 ， 原 部 署 了 内 外 巡 风 进 行 扫 描 ， 同 时 通 过 堡 垒 机 进 行 对 云 服 务 器 的 运 维 。 属 于 一 个 人 的 安 全 部 典 型 。   [ 虽 然 厂 子 是 挺 大 的 ] 由 于 有 内 外 两 套 系 统 ， 部 署 配 置 检 测 起 来 也 是 比 较 麻 烦 ， 后 K u n p e n g 发 布 后 ， 由 于 跨 平 台 和 兼 容 性 比 较 好 ， 笔 者 协 助 其 改 装 以 K u n p e n g 为 主 要 检 测 引 擎 的 架 构 ， 通 过 堡 垒 机 的 集 成 和 更 新 能 力 ， 快 速 把 K u n p e n g 更 新 同 步 内 外 巡 风 ， 快 速 投 入 到 当 前 的 系 统 的 检 测 。
当 然 ， 理 想 总 是 很 美 好 的 ， 现 实 很 骨 感 ， 实 验 了 几 次 以 后 ， 左 边 因 为 是 单 独 的 巡 风 扫 描 服 务 器 ， 快 速 的 集 成 了 ， 但 是 右 边 会 直 接 嵌 入 到 线 上 的 业 务 系 统 ， 还 是 需 要 推 动 开 发 以 及 其 他 部 门 来 一 起 推 进 ， 暂 时 无 进 度 中 。 【 注 】 ： 截 止 到 笔 者 写 稿 的 时 候 ， 巡 风 已 经 集 成 K u n p e n g 总 结 总 结 由 于 跨 平 台 跨 语 言 ， 后 续 的 很 多 的 实 现 可 以 基 于 此 来 实 现 ， 以 前 梦 想 了 好 久 的 树 莓 派 漏 洞 扫 描 仪 估 计 也 可 以 以 这 个 契 机 来 实 现 了 。 值 得 尝 试 的 一 个 漏 洞 检 测 框 架 。 * 本 文 原 创 作 者 ： w s t a r t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理