搜索

[16307] 2021-01-11_如何映射GoogleWebToolkit（GWT）的攻击面

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-01-11_如何映射GoogleWebToolkit（GWT）的攻击面 如 何 映 射 G o o g l e   W e b   T o o l k i t （ G W T ） 的 攻 击 面 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 1 1 G W T M a p G W T M a p 是 一 款 针 对 G W T 的 安 全 审 计 工 具 ， 在 它 的 帮 助 下 ， 广 大 研 究 人 员 不 仅 可 以 对 基 于 G o o g l e   W e b   T o o l k i t （ G W T ） 的 应 用 程 序 进 行 安 全 审 计 ， 而 且 还 可 以 使 用 G W T M a p 来 映 射 这 类 应 用 程 序 的 攻 击 面 。 该 工 具 的 主 要 功 能 是 帮 助 广 大 研 究 人 员 提 取 出 隐 藏 在 现 代 G W T 应 用 程 序 混 淆 客 户 端 代 码 中 的 任 何 服 务 方 法 节 点 ， 并 尝 试 生 成 G W T - R P C 请 求 样 例 P a y l o a d 来 与 这 些 应 用 程 序 进 行 交 互 。 依 赖 环 境 依 赖 环 境 脚 本 的 正 常 运 行 需 要 P y t h o n 3 环 境 以 及 a r g p a r s e 和 r e q u e s t s 库 。 在 安 装 并 配 置 好 P y t h o n 3 环 境 之 后 ， 我 们 可 以 使 用 下 列 命 令 来 安 装 相 应 的 依 赖 组 件 ： 帮 助 菜 单 帮 助 菜 单 工 具 使 用 工 具 使 用 p y t h o n   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   . / g w t m a p . p y   - h u s a g e :   g w t m a p . p y   [ - h ]   [ - - v e r s i o n ]   [ - u   < T A R G E T _ U R L > ]   - F   < F I L E >   [ - b   < B A S E _ U R L > ]   [ - p   < P R O X Y > ]   [ - c   < C O O K I E S > ]   [ - f   < F I L T E R > ]   [ - - b a s i c ]   [ - - r p c ]   [ - - p r o b e ]   [ - - s v c ]   [ - - c o d e ]   [ - - c o l o r ]   [ - - b a c k u p   [ D I R ] ]   [ - q ] E n u m e r a t e s   G W T - R P C   m e t h o d s   f r o m   { h e x } . c a c h e . j s   p e r m u t a t i o n   f i l e s A r g u m e n t s :     - h ,   - - h e l p                             显 示 帮 助 信 息 并 退 出     - - v e r s i o n                               显 示 程 序 版 本 号 并 退 出     - u   < T A R G E T _ U R L > ,   - - u r l   < T A R G E T _ U R L >                                                 目 标 G W T 地 址     - F   < F I L E > ,   - - f i l e   < F I L E >                                                 本 地 拷 贝 文 件 路 径     - b   < B A S E _ U R L > ,   - - b a s e   < B A S E _ U R L >                                                 给 定 组 合 文 件 的 U R L 基 地 址     - p   < P R O X Y > ,   - - p r o x y   < P R O X Y >                                                 H T T P 代 理 U R L 地 址 U R L ， 比 如 说 ： - p   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0     - c   < C O O K I E S > ,   - - c o o k i e s   < C O O K I E S >                                                 访 问 远 程 资 源 所 需 的 c o o k i e ， 比 如 说 ： ' J S E S S I O N I D = A B C D E F ;   O T H E R = X Y Z A B C '     - f   < F I L T E R > ,   - - f i l t e r   < F I L T E R >                                                 输 出 过 滤 ， 比 如 说 ： - f   A u t h S v c . c h e c k S e s s i o n     - - b a s i c                                 启 用 H T T P   B a s i c 认 证     - - r p c                                   针 对 每 一 个 方 法 生 成 序 列 化 R P C 请 求     - - p r o b e                               发 送 H T T P 探 测 请 求 来 测 试 每 一 个 方 法     - - s v c                                   显 示 枚 举 服 务 信 息 和 方 法     - - c o d e                                 导 出 给 定 资 源 的 ' r e - f o r m a t t e d ' 状 态     - - c o l o r                                 启 用 终 端 输 出 颜 色 高 亮 显 示     - - b a c k u p   [ D I R ]                   创 建 获 取 代 码 的 本 地 拷 贝     - q ,   - - q u i e t                           启 用 静 默 模 式 （ 最 小 化 输 出 ） 执 行 样 例 :   . / g w t m a p . p y   - u   " h t t p : / / 1 2 7 . 0 . 0 . 1 / e x a m p l e / e x a m p l e . n o c a c h e . j s "   - p   " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 "   - - r p c
通 过 目 标 的 B o o t s t r a p 文 件 来 枚 举 一 个 远 程 应 用 程 序 中 的 方 法 ， 并 创 建 目 标 代 码 的 本 地 备 份 （ 随 机 选 择 排 列 ） ： 通 过 特 定 的 代 码 组 合 枚 举 远 程 应 用 程 序 中 的 方 法 ： 通 过 一 个 H T T P 代 理 枚 举 目 标 应 用 程 序 的 路 由 流 量 方 法 ： 枚 举 任 意 给 定 组 合 的 本 地 文 件 拷 贝 中 的 方 法 ： 对 特 定 服 务 或 方 法 进 行 输 出 过 滤 ： 针 对 已 过 滤 的 服 务 中 所 有 的 方 法 生 成 R P C   P a y l o a d ， 输 出 数 据 带 有 颜 色 高 亮 显 示 ： 针 对 所 有 已 过 滤 服 务 方 法 自 动 测 试 （ 探 测 ） 生 成 的 R P C 请 求 ： 完 整 使 用 样 例 完 整 使 用 样 例 在 这 个 样 例 中 ， 我 们 针 对 “ t e s t D e t a i l s ” 方 法 来 生 成 了 一 个 R P C 请 求 ， 然 后 实 现 针 对 服 务 的 自 动 化 探 测 ： . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s   - - b a c k u p . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / C 3 9 A B 1 9 B 8 3 3 9 8 A 7 6 A 2 1 E 0 C D 0 4 E C 9 B 1 4 C . c a c h e . j s . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s   - - b a c k u p   - p   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 . / g w t m a p . p y   - F   t e s t _ d a t a / o l y m p i a n / C 3 9 A B 1 9 B 8 3 3 9 8 A 7 6 A 2 1 E 0 C D 0 4 E C 9 B 1 4 C . c a c h e . j s . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s   - - f i l t e r   A u t h e n t i c a t i o n S e r v i c e . l o g i n . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s   - - f i l t e r   A u t h e n t i c a t i o n S e r v i c e   - - r p c   - - c o l o r . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s   - - f i l t e r   A u t h e n t i c a t i o n S e r v i c e . l o g i n   - - r p c   - - p r o b e $   . / g w t m a p . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s   - - f i l t e r   T e s t S e r v i c e . t e s t D e t a i l s   - - r p c   - - p r o b e             _ _ _ |                     /   _ _   _ _ |           |                       _       |                         /           |         | /   |         _           |       |     |       |               /             |         |       |       _ _ _         _ _ _ /   _ _ _ _ |         _ / _ /             _ |       _ |     _ |   _ /         _   _ |                                                           v e r s i o n   0 . 1 [ + ]   A n a l y s i n g = = = = = = = = = = = = = = = = = = = = h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / o l y m p i a n . n o c a c h e . j s P e r m u t a t i o n :   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / 4 D E 8 2 5 B B 2 5 A 8 D 7 B 3 9 5 0 D 4 5 A 8 1 E A 7 C D 8 4 . c a c h e . j s +   f r a g m e n t   :   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / d e f e r r e d j s / 4 D E 8 2 5 B B 2 5 A 8 D 7 B 3 9 5 0 D 4 5 A 8 1 E A 7 C D 8 4 / 1 . c a c h e . j s +   f r a g m e n t   :   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / d e f e r r e d j s / 4 D E 8 2 5 B B 2 5 A 8 D 7 B 3 9 5 0 D 4 5 A 8 1 E A 7 C D 8 4 / 2 . c a c h e . j s [ + ]   M o d u l e   I n f o = = = = = = = = = = = = = = = = = = = = G W T   V e r s i o n :   2 . 9 . 0 C o n t e n t - T y p e :   t e x t / x - g w t - r p c ;   c h a r s e t = u t f - 8 X - G W T - M o d u l e - B a s e :   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / X - G W T - P e r m u t a t i o n :   4 D E 8 2 5 B B 2 5 A 8 D 7 B 3 9 5 0 D 4 5 A 8 1 E A 7 C D 8 4 R P C   V e r s i o n :   7 R P C   F l a g s :   0 [ + ]   M e t h o d s   F o u n d = = = = = = = = = = = = = = = = = = = = - - - - -   T e s t S e r v i c e   - - - - - T e s t S e r v i c e . t e s t D e t a i l s (   j a v a . l a n g . S t r i n g / 2 0 0 4 0 1 6 6 1 1 ,   j a v a . l a n g . S t r i n g / 2 0 0 4 0 1 6 6 1 1 ,   I ,   D ,   j a v a . l a n g . S t r i n g / 2 0 0 4 0 1 6 6 1 1   ) P O S T   / o l y m p i a n / t e s t S e r v i c e   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 2 2 . 1 2 0 C o n t e n t - T y p e :   t e x t / x - g w t - r p c ;   c h a r s e t = u t f - 8
项 目 地 址 项 目 地 址 G W T M a p ： 【 G i t H u b 传 送 门 】 参 考 资 料 参 考 资 料 h t t p s : / / l a b s . f - s e c u r e . c o m / b l o g / g w t m a p - r e v e r s e - e n g i n e e r i n g - g o o g l e - w e b - t o o l k i t - a p p l i c a t i o n s 精 彩 推 荐 精 彩 推 荐 X - G W T - P e r m u t a t i o n :   4 D E 8 2 5 B B 2 5 A 8 D 7 B 3 9 5 0 D 4 5 A 8 1 E A 7 C D 8 4 X - G W T - M o d u l e - B a s e :   h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / C o n t e n t - L e n g t h :   2 6 2 7 | 0 | 1 0 | h t t p : / / 1 9 2 . 1 6 8 . 2 2 . 1 2 0 / o l y m p i a n / | 6 7 E 3 9 2 3 F 8 6 1 2 2 3 E E 4 9 6 7 6 5 3 A 9 6 E 4 3 8 4 6 | c o m . e c o r p . o l y m p i a n . c l i e n t . a s y n c S e r v i c e . T e s t S e r v i c e | t e s t D e t a i l s | j a v a . l a n g . S t r i n g / 2 0 0 4 0 1 6 6 1 1 | D | I | § p a r a m _ B o b § | § p a r a m _ S m i t h § | § p a r a m _ " I m _ a _ t e s t " § | 1 | 2 | 3 | 4 | 5 | 5 | 5 | 7 | 6 | 5 | 8 | 9 | § 3 2 § | § 7 6 . 6 § | 1 0 | H T T P / 1 . 1   2 0 0 / / O K [ 1 , [ " N a m e :   p a r a m _ B o b   p a r a m _ S m i t h n A g e :   3 2 n W e i g h t :   7 6 . 6 n B i o :   p a r a m _ " I m _ a _ t e s t " n " ] , 0 , 7 ] [ + ]   S u m m a r y = = = = = = = = = = = = = = = = = = = = S h o w i n g   1 / 5   S e r v i c e s S h o w i n g   1 / 2 5   M e t h o d s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理