搜索

[16445] 2021-02-15_当爆破遇到JS加密

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-15_当爆破遇到JS加密 当 爆 破 遇 到 J S 加 密 菜 鹅 小 生 y a   F r e e B u f   2 0 2 1 - 0 2 - 1 5 简 述 简 述 渗 透 测 试 过 程 中 ， 在 遇 到 登 陆 界 面 的 时 候 ， 第 一 想 到 的 就 是 爆 破 。 如 果 系 统 在 传 输 数 据 时 没 有 任 何 加 密 ， 没 有 使 用 验 证 码 时 ， 还 有 很 大 机 会 爆 破 成 功 呢 。 但 是 如 果 使 用 了 验 证 码 切 用 户 名 或 密 码 被 j s 加 密 时 ， 该 如 何 爆 破 呢 ？ 通 常 使 用 的 方 法 ： 简 单 的 验 证 码 ， 可 以 通 过 p y t h o n 库 进 行 识 别 ； 加 密 的 数 据 ， 往 往 会 通 过 审 计 加 密 方 法 ， 然 后 进 行 重 新 计 算 后 ， 再 进 行 爆 破 。 个 人 项 目 经 历 ， 在 某 国 企 单 位 驻 场 渗 透 时 ， 经 常 发 现 以 下 情 况 的 站 点 ： 1 、   登 陆 界 面 p a s s w o r d 数 据 通 过 j s 加 密 ； 2 、   使 用 验 证 码 ， 但 大 多 数 系 统 的 验 证 码 可 以 重 复 利 用 J s 加 密 的 站 点 ， 由 于 不 是 同 一 个 人 开 发 的 ， 使 用 常 用 审 计 加 密 算 法 的 方 法 去 爆 破 无 疑 给 自 己 增 加 难 度 。 结 合 上 述 种 种 原 因 ， 索 性 直 接 不 管 j s 加 密 算 法 ， 通 过 p y t h o n 库 ， 利 用 网 站 j s 加 密 文 件 直 接 对 密 码 字 典 进 行 加 密 。 然 后 通 过 b u r p 爆 破 ！ P y t h o n   J S 库 ： 库 ： e x e c j s 安 装 安 装 e x e c j s 或 者 安 装 安 装 J S 环 境 依 赖 环 境 依 赖 P h a n t o m J S e x e c j s 的 简 单 使 用 的 简 单 使 用 网 上 搬 的 网 上 搬 的 j s 加 密 文 件 加 密 文 件 简 单 加 密 简 单 加 密 p y t h o n 文 件 文 件 执 行 脚 本 ， 输 出 加 密 后 的 密 文 简 单 优 化 脚 本 简 单 优 化 脚 本 添 加 批 量 加 密 功 能 添 加 批 量 加 密 功 能 传 递 三 个 参 数 ， 分 别 是 j s 加 密 文 件 ， 用 户 名 ， 密 码 。 通 过 循 环 对 密 码 文 件 读 取 加 密 ， 然 后 将 密 文 写 入 新 建 的 文 件 p a s s _ e n c o d e . t x t 内 。 优 化 单 个 密 码 加 密 功 能 优 化 单 个 密 码 加 密 功 能 测 试 脚 本 加 密 结 果 和 w e b 结 果 是 否 相 同 ， 可 利 用 此 方 法 进 行 验 证 。 完 整 加 密 脚 本 完 整 加 密 脚 本 p i p   i n s t a l l   P y E x e c J S e a s y _ i n s t a l l   P y E x e c J S b r e w   c a s k   i n s t a l l   p h a n t o m j s > > >   i m p o r t   e x e c j s > > >   e x e c j s . e v a l ( " ' r e d   y e l l o w   b l u e ' . s p l i t ( '   ' ) " ) [ ' r e d ' ,   ' y e l l o w ' ,   ' b l u e ' ] > > >   c t x   =   e x e c j s . c o m p i l e ( " " " . . .       f u n c t i o n   a d d ( x ,   y )   { . . .           r e t u r n   x   +   y ; . . .       } . . .   " " " P y t h o n 脚 本 简 单 实 现 脚 本 简 单 实 现 j s 加 密 加 密 * @ p a r a m   u s e r n a m e * @ p a r a m   p a s s w o r d O r g i n * @ r e t u r n   e n c r y p t   p a s s w o r d   f o r   $ u s e r n a m e   w h o   u s e   o r i g n   p a s s w o r d   $ p a s s w o r d O r g i n * * * / f u n c t i o n   e n c r y p t ( u s e r n a m e ,   p a s s w o r d O r g i n )   { r e t u r n   h e x _ s h a 1 ( u s e r n a m e + h e x _ s h a 1 ( p a s s w o r d O r g i n ) ) ; } # c o d i n g : u t f - 8 i m p o r t   e x e c j s w i t h   o p e n   ( ' e n p a s s w o r d . j s ' , ' r ' )   a s   s t r j s : s r c   =   s t r j s . r e a d ( ) p h a n t o m   =   e x e c j s . g e t ( ' P h a n t o m J S ' )     # 调 用 J S 依 赖 环 境 g e t p a s s   =   p h a n t o m . c o m p i l e ( s r c )           # 编 译 执 行 j s 脚 本 m y p a s s   =   g e t p a s s . c a l l ( d e f   E n c o d e ( j s f i l e ,   u s e r n a m e ,   p a s s f i l e ) : p r i n t ( " [ + ]   正 在 进 行 加 密 ， 请 稍 后 . . . . . . " ) w i t h   o p e n   ( j s f i l e , ' r ' )   a s   s t r j s : s r c   =   s t r j s . r e a d ( ) p h a n t o m   =   e x e c j s . g e t ( ' P h a n t o m J S ' )   # 调 用 J S 依 赖 环 境 g e t p a s s   =   p h a n t o m . c o m p i l e ( s r c )     # 编 译 执 行 j s 脚 本 w i t h   d e f   p a s s s t r i n g ( j s f i l e ,   u s e r n a m e ,   p a s s w o r d ) : p r i n t ( " [ + ]   正 在 进 行 加 密 ， 请 稍 后 . . . . . . " ) w i t h   o p e n   ( j s f i l e , ' r ' )   a s   s t r j s : s r c   =   s t r j s . r e a d ( ) p h a n t o m   =   e x e c j s . g e t ( ' P h a n t o m J S ' )       # 调 用 J S 依 赖 环 境 g e t p a s s   =   p h a n t o m . c o m p i l e ( s r c )           # 编 译 执 行 j s 脚 本 m y p a s s   =   g e t p a s s . c a l l ( ' e n c r y p t ' ,   u s e r n a m e ,   p a s s w o r d )         # 传 递 参 数 p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m [ + ]   加 密 完 成 : { } " . f o r m a t ( m y p a s s ) ) # c o d i n g : u t f - 8 i m p o r t   e x e c j s i m p o r t   c l i c k d e f   i n f o ( ) :         p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ] = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = " )         p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ]   P y t h o n 调 用 J S 加 密 p a s s w o r d 文 件 内 容                                                     = " )
测 试 脚 本 测 试 脚 本 使 用 脚 本 使 用 脚 本 单 一 密 码 加 密 单 一 密 码 加 密 密 码 文 件 加 密 密 码 文 件 加 密         p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ]   E x p l a i n :   Y a u n S k y                                                                                     = " )         p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ]   h t t p s : / / g i t h u b . c o m / y a u n s k y                                                                 = " )         p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ] = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = " )         p r i n t ( "                                                                                                                                                           " ) # 对 密 码 文 件 进 行 加 密     密 文 在 当 前 目 录 下 的 p a s s _ e n c o d e . t x t 中 d e f   E n c o d e ( j s f i l e ,   u s e r n a m e ,   p a s s f i l e ) :         p r i n t ( " [ + ]   正 在 进 行 加 密 ， 请 稍 后 . . . . . . " )         w i t h   o p e n   ( j s f i l e , ' r ' )   a s   s t r j s :                 s r c   =   s t r j s . r e a d ( )                 p h a n t o m   =   e x e c j s . g e t ( ' P h a n t o m J S ' )       # 调 用 J S 依 赖 环 境                 g e t p a s s   =   p h a n t o m . c o m p i l e ( s r c )     # 编 译 执 行 j s 脚 本                 w i t h   o p e n ( p a s s f i l e ,   ' r ' )   a s   s t r p a s s :                         f o r   p a s s w d   i n   s t r p a s s . r e a d l i n e s ( ) :                                 p a s s w d   =   p a s s w d . s t r i p ( )                                 m y p a s s   =   g e t p a s s . c a l l ( ' e n c r y p t ' ,   u s e r n a m e ,   p a s s w d )     # 传 递 参 数                                 w i t h   o p e n ( " p a s s _ e n c o d e . t x t " ,   ' a + ' )   a s   p :                                         p . w r i t e ( m y p a s s + " n " )                         p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ]   加 密 完 成 " ) # 对 单 一 密 码 进 行 加 密 d e f   p a s s s t r i n g ( j s f i l e ,   u s e r n a m e ,   p a s s w o r d ) :         p r i n t ( " [ + ]   正 在 进 行 加 密 ， 请 稍 后 . . . . . . " )         w i t h   o p e n   ( j s f i l e , ' r ' )   a s   s t r j s :                 s r c   =   s t r j s . r e a d ( )                 p h a n t o m   =   e x e c j s . g e t ( ' P h a n t o m J S ' )       # 调 用 J S 依 赖 环 境                 g e t p a s s   =   p h a n t o m . c o m p i l e ( s r c )     # 编 译 执 行 j s 脚 本                 m y p a s s   =   g e t p a s s . c a l l ( ' e n c r y p t ' ,   u s e r n a m e ,   p a s s w o r d )         # 传 递 参 数                 p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m [ + ]   加 密 完 成 : { } " . f o r m a t ( m y p a s s ) ) @ c l i c k . c o m m a n d ( ) @ c l i c k . o p t i o n ( " - J " ,   " - - j s f i l e " ,   h e l p = ' J S   加 密 文 件 ' ) @ c l i c k . o p t i o n ( " - u " ,   " - - u s e r n a m e " ,   h e l p = " 登 陆 用 户 名 " ) @ c l i c k . o p t i o n ( " - P " ,   " - - p a s s f i l e " ,   h e l p = " 明 文 密 码 文 件 " ) @ c l i c k . o p t i o n ( " - p " ,   " - - p a s s w o r d " ,   h e l p = " 明 文 密 码 字 符 串 " ) d e f   m a i n ( j s f i l e ,   u s e r n a m e ,   p a s s f i l e ,   p a s s w o r d ) :         i n f o ( )         i f   j s f i l e   ! =   N o n e   a n d   p a s s f i l e   ! =   N o n e   a n d   u s e r n a m e   ! =   N o n e :                 E n c o d e ( j s f i l e ,   u s e r n a m e ,   p a s s f i l e )         e l i f   j s f i l e   ! =   N o n e   a n d   p a s s w o r d   ! =   N o n e   a n d   u s e r n a m e   ! =   N o n e :                 p a s s s t r i n g ( j s f i l e ,   u s e r n a m e ,   p a s s w o r d )         e l s e :                 p r i n t ( " p y t h o n 3   e n c o d e . p y   - - h e l p " ) i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         m a i n ( )
存 在 的 问 题 存 在 的 问 题 加 密 所 用 时 间 过 长 加 密 所 用 时 间 过 长 一 个 明 文 密 码 文 件 少 则 几 千 ， 多 则 上 万 。 使 用 现 在 的 脚 本 加 密 ， 需 要 很 长 很 长 的 时 间 。 需 要 添 加 多 线 程 添 加 多 线 程 针 对 不 同 的 针 对 不 同 的 J S 加 密 方 法 加 密 方 法 以 上 方 法 使 用 的 脚 本 ， 仅 适 用 于 上 述 j s 文 件 加 密 方 法 。 每 个 系 统 的 加 密 方 法 大 多 数 还 是 不 同 的 。 不 管 是 相 同 还 是 不 同 ， 尽 管 讲 j s 文 件 搬 下 来 。 然 后 通 过 p y t h o n 来 调 用 加 密 。 为 适 应 其 他 j s 加 密 文 件 ， 提 供 模 版 一 份 ： 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 可 获 取 精 彩 推 荐 精 彩 推 荐 t   =   t h r e a d i n g . T h r e a d ( t a r g e t = E n c o d e ,   a r g s = ( j s f i l e ,   u s e r n a m e ,   p a s s f i l e ) ) t . s t a r t ( ) d e f   E n c o d e ( 参 数 1 ,   参 数 2 ,   参 数 3 ,   . . . ) :         p r i n t ( " [ + ]   正 在 进 行 加 密 ， 请 稍 后 . . . . . . " )         w i t h   o p e n   ( J S 加 密 文 件 , ' r ' )   a s   s t r j s :         s r c   =   s t r j s . r e a d ( )         p h a n t o m   =   e x e c j s . g e t ( ' P h a n t o m J S ' )             g e t p a s s   =   p h a n t o m . c o m p i l e ( s r c )           w i t h   o p e n ( 参 数 ,   ' r ' )   a s   s t r p a s s :                 #   参 数 ： 明 文 密 码 文 件 ， 进 行 遍 历 加 密                 f o r   p a s s w d   i n   s t r p a s s . r e a d l i n e s ( ) :                         p a s s w d   =   p a s s w d . s t r i p ( )                         m y p a s s   =   g e t p a s s . c a l l ( J S 加 密 文 件 中 的 加 密 函 数 ,   参 数 ,   参 数 ,   . . . )     #   参 数 ： J S 加 密 文 件 中 加 密 函 数 所 需 要 的 参 数 值                         w i t h   o p e n ( " p a s s _ e n c o d e . t x t " ,   ' a + ' )   a s   p :                                 p . w r i t e ( m y p a s s + " n " )                                 p r i n t ( " 0 3 3 [ 1 ; 3 3 ; 4 0 m   [ + ]   加 密 完 成 " )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理