搜索

[16244] 2020-12-24_Nosqli：一款功能强大的NoSql注入命令行接口工具

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-12-24_Nosqli：一款功能强大的NoSql注入命令行接口工具 N o s q l i ： 一 款 功 能 强 大 的 N o S q l 注 入 命 令 行 接 口 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 2 - 2 4 N o s q l i N o s q l i 是 一 款 功 能 强 大 的 N o S q l 注 入 命 令 行 接 口 工 具 ， 本 质 上 来 说 ， 它 就 是 一 款 N o S Q L 扫 描 和 注 入 工 具 。 N o s q l i 基 于 G o 语 言 开 发 ， 是 一 款 易 于 使 用 的 N o S q l 注 入 工 具 ， 并 且 提 供 了 完 整 的 命 令 行 接 口 ， 而 且 支 持 安 全 研 究 人 员 根 据 自 己 的 需 要 来 进 行 自 定 义 配 置 。 该 工 具 的 运 行 速 度 非 常 快 ， 而 且 扫 描 结 果 准 确 ， 具 备 高 可 用 性 。 除 此 之 外 ， 其 命 令 行 接 口 的 使 用 也 非 常 简 单 。 功 能 介 绍 功 能 介 绍 N o s q l i 当 前 支 持 针 对 M o n g o D B 的 N o S q l 注 入 检 测 ， 该 工 具 目 前 可 以 执 行 下 列 测 试 ： 基 于 错 误 的 测 试 ： 注 入 各 种 字 符 和 P a y l o a d ， 扫 描 已 知 的 M o n g o 错 误 响 应 ； 布 尔 盲 注 测 试 ： 注 入 包 含 T r u e / F a l s e 参 数 的 P a y l o a d ， 并 尝 试 判 断 是 否 存 在 注 入 点 ； 基 于 时 间 的 测 试 ： 尝 试 向 目 标 服 务 器 注 入 时 间 延 迟 ， 并 根 据 响 应 判 断 是 否 存 在 注 入 点 ； 工 具 下 载 工 具 下 载 广 大 研 究 人 员 请 直 接 访 问 该 项 目 的 R e l e a s e s 页 面 并 现 在 对 应 操 作 系 统 的 最 新 版 本 N o s q l i 。 下 载 完 成 后 ， 安 装 在 指 定 路 径 ， 或 直 接 从 本 地 文 件 目 录 中 运 行 。
工 具 使 用 工 具 使 用 广 大 研 究 人 员 可 以 直 接 按 照 下 列 方 式 直 接 运 行 注 入 命 令 或 查 看 帮 助 信 息 。 $   n o s q l i N o S Q L I n j e c t o r   i s   a   C L I   t o o l   f o r   t e s t i n g   D a t a s t o r e s   t h a t d o   n o t   d e p e n d   o n   S Q L   a s   a   q u e r y   l a n g u a g e . n o s q l i   a i m s   t o   b e   a   s i m p l e   a u t o m a t i o n   t o o l   f o r   i d e n t i f y i n g   a n d   e x p l o i t i n g N o S Q L   I n j e c t i o n   v e c t o r s . U s a g e :     n o s q l i   [ c o m m a n d ] A v a i l a b l e   C o m m a n d s :     h e l p                 H e l p   a b o u t   a n y   c o m m a n d     s c a n                 S c a n   e n d p o i n t   f o r   N o S Q L   I n j e c t i o n   v e c t o r s     v e r s i o n           P r i n t s   t h e   c u r r e n t   v e r s i o n F l a g s :             - - c o n f i g   s t r i n g               c o n f i g   f i l e   ( d e f a u l t   i s   $ H O M E / . n o s q l i . y a m l )     - d ,   - - d a t a   s t r i n g                   S p e c i f y   d e f a u l t   p o s t   d a t a   ( s h o u l d   n o t   i n c l u d e   a n y   i n j e c t i o n   s t r i n g s )
大 家 可 以 使 用 存 在 漏 洞 的 N o d e J S 应 用 程 序 或 其 他 的 N o S q l 注 入 实 验 平 台 来 测 试 该 工 具 的 使 用 。 源 码 构 建 源 码 构 建 如 果 大 家 想 要 自 行 动 手 构 建 源 码 ， 或 针 对 特 定 的 平 台 进 行 源 码 编 译 ， 大 家 可 以 先 按 照 下 列 方 式 将 该 项 目 源 码 克 隆 至 本 地 ， 然 后 安 装 依 赖 ， 最 后 手 动 构 建 项 目 。 这 里 要 求 设 备 上 安 装 好 最 新 的 G o 开 发 远 景 ， 然 后 配 置 好 G O P A T H 环 境 变 量 。 运 行 测 试 运 行 测 试 该 工 具 自 带 了 一 个 测 试 套 件 ， 研 究 人 员 可 以 在 该 项 目 根 目 录 下 运 行 g o   t e s t 来 进 行 简 单 的 注 入 检 测 ： 除 此 之 外 ， N o s q l i 还 提 供 了 针 对 本 地 运 行 的 已 知 易 受 攻 击 应 用 程 序 来 进 行 注 入 的 测 试 集 。 要 使 用 集 成 测 试 ， 请 安 装 并 运 行 易 受 攻 击 的 N o d e J S   M o n g o 注 入 应 用 程 序 ， 或 者 我 提 供 的 P H P   L a b 。 接 下 来 ， 我 们 需 要 在 运 行 命 令 时 提 供 集 成 参 数 ：     - h ,   - - h e l p                                 h e l p   f o r   n o s q l i     - p ,   - - p r o x y   s t r i n g                 P r o x y   r e q u e s t s   t h r o u g h   t h i s   p r o x y   U R L .   D e f a u l t s   t o   H T T P _ P R O X Y   e n v i r o n m e n t   v a r i a b l e .     - r ,   - - r e q u e s t   s t r i n g             L o a d   i n   a   r e q u e s t   f r o m   a   f i l e ,   s u c h   a s   a   r e q u e s t   g e n e r a t e d   i n   B u r p   o r   Z A P .     - t ,   - - t a r g e t   s t r i n g               t a r g e t   u r l   e g .   h t t p : / / s i t e . c o m / p a g e ? a r g = 1     - u ,   - - u s e r - a g e n t   s t r i n g       S p e c i f y   a   u s e r   a g e n t U s e   " n o s q l i   [ c o m m a n d ]   - - h e l p "   f o r   m o r e   i n f o r m a t i o n   a b o u t   a   c o m m a n d . $   n o s q l i   s c a n   - t   h t t p : / / l o c a l h o s t : 4 0 0 0 / u s e r / l o o k u p ? u s e r n a m e = t e s t R u n n i n g   E r r o r   b a s e d   s c a n . . . R u n n i n g   B o o l e a n   b a s e d   s c a n . . . F o u n d   E r r o r   b a s e d   N o S Q L   I n j e c t i o n :     U R L :   h t t p : / / l o c a l h o s t : 4 0 0 0 / u s e r / l o o k u p ? = & u s e r n a m e = t e s t     p a r a m :   u s e r n a m e     I n j e c t i o n :   u s e r n a m e = ' $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / C h a r l i e - b e l m e r / n o s q l i $   c d   n o s q l i $   g o   g e t   . / . . $   g o   i n s t a l l $   n o s q l i   - h g o   t e s t   . / . . . g o   t e s t   . / . . .   - a r g s   - i n t e g r a t i o n s = t r u e
项 目 地 址 项 目 地 址 N o s q l i ： h t t p s : / / g i t h u b . c o m / C h a r l i e - b e l m e r / n o s q l i 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理