搜索

[17793] 2020-07-10_插件分享如何半天玩转一个“ES未授权利用”插件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-10_插件分享如何半天玩转一个“ES未授权利用”插件 插 件 分 享   |   如 何 半 天 玩 转 一 个 “ E S 未 授 权 利 用 ” 插 件 原 创   F a z   G o b y S e c   2 0 2 0 - 0 7 - 1 0 前 言 前 言 ： E l a s t i c s e a r c h 服 务 普 遍 存 在 一 个 未 授 权 访 问 的 问 题 ， 个 人 最 近 刚 好 在 帮 某 企 业 梳 理 这 方 面 的 资 产 ， 但 每 次 都 是 通 过 G o b y 扫 描 出 来 后 再 手 动 访 问 ， 比 较 麻 烦 。 刚 好 看 到 G o b y 的 内 测 版 推 出 了 开 放 式 的 插 件 功 能 ， 所 以 抱 着 试 手 的 想 法 开 发 了 此 款 插 件 。 希 望 通 过 此 次 分 享 ， 能 帮 助 大 家 在 插 件 市 场 愉 快 的 玩 耍 。   0 x 0 0 1   插 件 效 果 插 件 效 果 当 扫 描 出 E l a s t i c s e a r c h 未 授 权 漏 洞 后 ， 会 在 漏 洞 相 关 以 及 资 产 详 情 处 显 示 “ I n d i c e s 按 钮 ” ， 点 击 即 可 展 开 该 e s 服 务 器 的 I n d i c e s 信 息 ：
在 搜 索 框 输 关 键 字 可 以 根 据 i n d e x 名 称 进 模 糊 搜 索 。   0 x 0 0 2   构 建 流 程 构 建 流 程 官 方 的 开 发 文 档 还 是 很 好 理 解 的 ， 有 提 供 开 发 脚 手 架 。 下 载 → 解 压 到 g o b y / e x t e n s i o n s 目 录 ， 再 运 行 G o b y 扫 描 ， 一 个 d e m o 就 出 来 了 。 接 下 来 就 是 改 。 核 心 集 中 在 确 认 入 口 点 和 A P I 调 用 。 开 发 文 档 地 址 ： g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n 1 .   确 定 入 口 点 确 定 入 口 点 在 选 定 E S 做 插 件 后 ， 我 把 入 口 点 选 择 在 了 漏 洞 相 关 页 面 ， 首 先 在 中 做 以 下 配 置 : 其 中 需 要 关 注 以 下 几 点 : m a i n :   插 件 的 主 入 口 文 件 路 径 c o n t r i b u t e s . v i e w s .   v u l L i s t [ 0 ] . c o m m a n d :   注 册 命 令 的 名 称 c o n t r i b u t e s . v i e w s .   v u l L i s t [ 0 ] . t i t l e :   在 按 钮 中 显 示 的 文 字 c o n t r i b u t e s . v i e w s .   v u l L i s t [ 0 ] . v i s i b l e :   这 里 也 要 填 入 注 册 命 令 的 名 称 ， 主 要 作 用 是 判 断 按 钮 是 否 在 该 漏 洞 显 示 ， 回 调 函 数 应 该 返 回 一 个 布 尔 型 的 值 。 2 .   A P I 调 用 调 用 中 做 以 下 配 置 : . / p a c k a g e . j s o n     . . .     " m a i n " :   " . / e x t e n s i o n . j s " ,     " c o n t r i b u t e s " :   {         " v i e w s " :   {             " v u l L i s t " :   [                 {                         " c o m m a n d " :   " e l a s t i c " ,                     " t i t l e " :   " I n d i c e s " ,                     " v i s i b l e " :   " e l a s t i c _ v i s i "                 }             ]         }     }     . . . . / e x t e n s i o n . j s f u n c t i o n   a c t i v a t e ( c o n t e n t )   {         g o b y . r e g i s t e r C o m m a n d ( ' e l a s t i c ' ,   ( c o n t e n t )   = >   {         / / 这 里 的 ' e l a s t i c ' 和 上 文 中 c o n t r i b u t e s . v i e w s .   v u l L i s t [ 0 ] . c o m m a n d 的 值 保 持 一 致                 l e t   p a t h   =   _ _ d i r n a m e   +   " / i n d e x . h t m l ? h o s t i n f o = "   +   c o n t e n t . h o s t i n f o ;         / / 设 置 打 开 新 窗 口 的 h t m l 文 件 路 径 ， 并 传 入 当 前 h o s t i n f o 信 息                 g o b y . s h o w I f r a m e D i a ( p a t h ,   " E l a s t i c s e a r c h 未 授 权 漏 洞 利 用 " ,   " 6 0 0 " ,   " 6 0 0 " ) ;         / / 打 开 一 个 6 0 0 * 6 0 0 的 i f r a m e 窗 口 ， 窗 口 标 题 为 ' E l a s t i c s e a r c h 未 授 权 漏 洞 利 用 '         } ) ;         g o b y . r e g i s t e r C o m m a n d ( ' e l a s t i c _ v i s i ' ,     ( c o n t e n t )   = >   {         / / 这 里 的 ' e l a s t i c _ v i s i ' 和 上 文 中 c o n t r i b u t e s . v i e w s .   v u l L i s t [ 0 ] . v i s i b l e 的 值 保 持 一 致                 r e t u r n   c o n t e n t . n a m e   = = =   " E l a s t i c s e a r c h   u n a u t h o r i z e d "         / / 对 漏 洞 名 称 进 行 判 断         } ) ; } e x p o r t s . a c t i v a t e   =   a c t i v a t e ;
小 提 示 小 提 示 ： 漏 洞 名 称 可 以 直 接 在 漏 洞 窗 口 进 行 查 找 ， 点 击 进 去 之 后 复 制 名 称 即 可 。 3 .   i n d e x . h t m l 页 面 开 发 页 面 开 发 官 方 插 件 中 使 用 的 是   l a y u i   框 架 进 行 开 发 ， 我 这 里 使 用 的 是   V u e     + 。 在 使 用 框 架 方 面 G o b y 比 较 开 放 ， 没 有 限 制 ， 大 家 可 以 任 意 发 挥 。 这 里 简 单 介 绍 一 下 我 的 开 发 流 程 。 首 先 需 要 处 理 传 过 来 的 h o s t i n f o 信 息 ， 可 以 直 接 c o p y 官 方 文 档 提 供 的 代 码 : 拿 到 漏 洞 的 I P 后 ， 就 可 以 对 目 标 I P 进 行 自 定 义 请 求 了 ： 最 后 对 拿 到 的 数 据 进 行 处 理 ， 显 示 为 表 格 样 式 ， 整 个 插 件 就 开 发 完 成 了 ～ 重 构 后 的 目 录 如 下 所 示 : e x p o r t s . a c t i v a t e   =   a c t i v a t e ; E L e m e n t - u i g e t I f r a m e Q u e r y S t r i n g ( n a m e )   {     l e t   r e g   =   n e w   R e g E x p ( ' ( ^ | & ) '   +   n a m e   +   ' = ( [ ^ & ] * ) ( & | $ ) ' ,   ' i ' ) ;     l e t   r   = w i n d o w . p a r e n t . d o c u m e n t . g e t E l e m e n t B y I d ( " g o b y - i f r a m e " ) . c o n t e n t W i n d o w . l o c a t i o n . s e a r c h . s u b s t r ( 1 ) . m a t c h ( r e g ) ;     i f   ( r   ! =   n u l l )   {         r e t u r n   d e c o d e U R I ( r [ 2 ] ) ;     }     r e t u r n   n u l l ; } r e q u e s t ( {         / / 在 u t i l s 中 有 对 a x i o s 进 行 简 单 封 装     m e t h o d :   ' g e t ' ,     u r l :   ' h t t p : / / '   +   t h i s . g e t I f r a m e Q u e r y S t r i n g ( " h o s t i n f o " )   +   " / _ c a t / i n d i c e s " ,     p a r a m s :   {         f o r m a t :   " j s o n "     } } ) g o b y - e x t e n s i o n - e l a s t i c s e a r c h ├ ─ ─   b a b e l . c o n f i g . j s ├ ─ ─   p a c k a g e - l o c k . j s o n ├ ─ ─   p a c k a g e . j s o n ├ ─ ─   p u b l i c │       ├ ─ ─   C H A N G E L O G . m d │       ├ ─ ─   R E A D M E . m d │       ├ ─ ─   e x t e n s i o n . j s │       ├ ─ ─   f a v i c o n . i c o │       ├ ─ ─   i n d e x . h t m l
编 译 ： 输 出 的 目 录 结 构 如 下 : 4 .   测 试 测 试 在 G o b y 的 e x t e n s i o n s 目 录 下 新 建 任 意 名 称 的 文 件 夹 ， 把 g o b y - e x t e n s i o n - e l a s t i c s e a r c h / d i s t 目 录 下 的 文 件 移 动 进 去 即 可 。 使 用 开 发 版 本 G o b y 可 以 打 开 D e v T o o l s 进 行 调 试 。 5 .   打 包 打 包 打 包 前 把 自 己 及 插 件 的 相 关 信 息 分 别 填 到 、 、 文 件 中 。 信 息 会 显 示 在 详 情 中 ： │       ├ ─ ─   i n d e x . h t m l │       └ ─ ─   p a c k a g e . j s o n ├ ─ ─   s r c │       ├ ─ ─   A p p . v u e │       ├ ─ ─   e l e m e n t - v a r i a b l e s . s c s s │       ├ ─ ─   m a i n . j s │       ├ ─ ─   p l u g i n s │       │       └ ─ ─   e l e m e n t . j s │       └ ─ ─   u t i l s │               └ ─ ─   r e q u e s t . j s └ ─ ─   v u e . c o n f i g . j s n p m   r u n   b u i l d g o b y - e x t e n s i o n - e l a s t i c s e a r c h / d i s t ├ ─ ─   C H A N G E L O G . m d ├ ─ ─   R E A D M E . m d ├ ─ ─   c s s │       ├ ─ ─   a p p . b 2 8 9 3 4 8 9 . c s s │       └ ─ ─   c h u n k - v e n d o r s . 2 a c 5 d b 4 b . c s s ├ ─ ─   e x t e n s i o n . j s ├ ─ ─   f a v i c o n . i c o ├ ─ ─   f o n t s │       ├ ─ ─   e l e m e n t - i c o n s . 5 3 5 8 7 7 f 5 . w o f f │       └ ─ ─   e l e m e n t - i c o n s . 7 3 2 3 8 9 d e . t t f ├ ─ ─   i n d e x . h t m l ├ ─ ─   j s │       ├ ─ ─   a p p . 2 2 7 9 f c 2 7 . j s │       └ ─ ─   c h u n k - v e n d o r s . 8 c b 5 3 4 4 4 . j s └ ─ ─   p a c k a g e . j s o n p a c k a g e . j s o n R e a d m e . m d C h a n g l o g . m d R e a d m e . m d
信 息 会 显 示 在 更 新 日 志 中 ： 小 提 示 小 提 示 ： 压 缩 包 和 文 件 夹 名 称 须 保 持 一 致 ， 文 件 放 置 如 下 图 所 示 。 C h a n g l o g . m d
6 .   发 布 发 布 注 册 账 号 :   h t t p s : / / g o b i e s . o r g / u s e r / r e g i s t e r 在 G o b y 客 户 端 进 行 登 陆 上 传 插 件 审 核 通 过 后 会 收 到 邮 件 / 微 信 通 知 ， 然 后 可 以 在 G o b y 的 扩 展 程 序 中 看 到 。   0 x 0 0 3   小 结 小 结 G o b y 插 件 的 开 发 文 档 写 的 非 常 清 晰 ， 我 从 阅 读 文 档 到 插 件 开 发 完 成 ， 刚 好 用 了 一 上 午 的 时 间 。 不 过 也 因 为 插 件 功 能 刚 刚 开 放 ， 所 以 有 一 些 不 足 。 个 人 认 为 插 件 所 产 生 的 流 量 不 个 人 认 为 插 件 所 产 生 的 流 量 不 应 该 直 接 从 应 该 直 接 从 C l i e n t 端 直 接 发 送 到 目 标 服 务 器 ， 应 该 在 端 直 接 发 送 到 目 标 服 务 器 ， 应 该 在 s e r v e r 端 （ 端 （ g o b y - c m d ） 进 行 中 转 。 ） 进 行 中 转 。 如 果 后 续 提 供 类 似 的 A P I 的 话 就 更 完 美 了 。 由 于 当 时 没 看 到 开 发 版 本 ， 开 发 过 程 中 也 没 有 进 行 调 试 ， 所 以 本 篇 文 章 也 就 没 有 详 细 介 绍 D e b u g 过 程 。 唯 一 出 问 题 的 地 方 就 是 在 打 压 缩 包 得 时 候 没 有 新 建 目 录 ， 直 接 散 装 在 压 缩 包 里 了 导 致 上 传 失 败 ， 不 过 g o b y 团 队 小 姐 姐 很 快 就 帮 我 解 决 了 这 个 问 题 。 对 于 本 插 件 的 迭 代 计 划 ， 下 一 版 打 算 在 列 出 下 一 版 打 算 在 列 出 I n d i c e s 信 息 后 ， 点 击 表 格 添 加 预 览 详 细 信 息 后 ， 点 击 表 格 添 加 预 览 详 细 d o c s 功 能 功 能 。 如 果 表 哥 们 对 本 插 件 有 其 他 想 法 & 需 求 ， 可 以 直 接 在 我 的 项 目 中 提 i s s u e s 。 h t t p s : / / g i t h u b . c o m / f a z z z z z z z / g o b y - e x t e n s i o n - e l a s t i c s e a r c h 注 ： 由 于 是 C l i e n t 端 插 件 ， 所 以 即 使 设 置 外 部 S e r v e r 或 者 代 理 ， 流 量 仍 会 从 C l i e n t 端 发   出 ， 可 能 存 在 流 量 不 可 达 导 致 列 不 出 i n d i c e s 的 情 况 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理