搜索

[17813] 2020-12-04_插件分享可对前端打包器所构建的网站进行一键扫描的PackerFuzzer

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-12-04_插件分享可对前端打包器所构建的网站进行一键扫描的PackerFuzzer 插 件 分 享   |   可 对 前 端 打 包 器 所 构 建 的 网 站 进 行 一 键 扫 描 的 P a c k e r   F u z z e r 原 创   P o C   S i r   G o b y S e c   2 0 2 0 - 1 2 - 0 4 前 言 ： 前 言 ： P a c k e r   F u z z e r 是 一 款 对 W e b p a c k 等 前 端 打 包 工 具 所 构 造 的 网 站 进 行 快 速 、 高 效 安 全 检 测 的 扫 描 工 具 。 当 我 们 在 G o b y 中 遇 到 前 端 打 包 器 所 生 成 的 站 点 时 ， 联 动 P a c k e r   F u z z e r 可 以 自 动 解 析 全 部 J S 文 件 并 提 取 该 站 点 所 有 A P I 及 A P I 参 数 ， 从 而 进 行 高 效 漏 洞 模 糊 检 测 。   0 1   最 终 效 果 最 终 效 果 1 . 1   插 件 入 口 插 件 入 口 安 装 完 P a c k e r   F u z z e r   G o b y 插 件 之 后 ， 可 以 在 W e b 检 测 （ W e b f i n d e r ） 的 显 示 框 内 右 侧 看 到 一 排 “ P a c k e r   F u z z e r ” 按 钮 ： 若 对 应 开 发 端 口 资 产 类 型 为 网 页 ， 也 可 以 在 响 应 栏 目 内 看 见 “ P a c k e r   F u z z e r ” 按 钮 ：
点 击 “ P a c k e r   F u z z e r ” ， 则 会 通 过 自 带 指 纹 规 则 检 测 对 应 目 标 站 点 是 否 存 在 对 应 特 征 ， 若 不 存 在 则 会 有 如 下 提 示 ： 点 击 “ O K ” 开 启 扫 描 ， 当 插 件 检 测 到 对 应 特 征 时 则 会 直 接 开 始 扫 描 。 无 需 担 心 多 次 点 击 按 钮 造 成 重 复 扫 描 的 问 题 ， 当 扫 描 任 务 开 始 之 后 脚 本 会 生 成 对 应 的 “ 文 件 锁 ” 防 止 再 次 执 行 扫 描 任 务 ， 重 复 点 击 时 将 会 看 到 如 下 提 示 ： 1 . 2   生 成 报 告 生 成 报 告 当 扫 描 结 束 之 后 ， 再 次 点 击 对 应 “ P a c k e r   F u z z e r ” 即 可 查 看 丰 富 的 A P I 模 糊 检 测 报 告 ：   0 2   编 写 流 程 编 写 流 程 2 . 1     插 件 所 需 变 量 插 件 所 需 变 量 首 先 ， 我 们 需 要 确 定 一 些 插 件 所 需 的 用 户 设 置 内 容 ， 在 p a c k a g e . j s o n 文 件 加 入 以 下 三 个 键 值 ： 第 一 个 键 值 很 好 理 解 ， 为 用 户 下 载 的 P a c k e r   F u z z e r 扫 描 器 存 放 位 置 ， 便 于 插 件 能 顺 利 联 动 ； 第 二 个 键 值   " P a c k e r   F u z z e r 路 径 " :   {             " t y p e " :   " s t r i n g " ,             " d e f a u l t " :   " " ,             " d e s c r i p t i o n " :   " 请 输 入 P a c k e r   F u z z e r 的 路 径 " ,             " f r o m D i a l o g " :   t r u e         } ,         " P y t h o n 3 命 令 名 " :   {             " t y p e " :   " s t r i n g " ,             " d e f a u l t " :   " p y t h o n 3 " ,             " d e s c r i p t i o n " :   " 请 输 入 在 当 前 环 境 下 的 P y t h o n 3 的 命 令 ， 也 可 以 是 绝 对 路 径 "         } ,         " 扫 描 模 式 " :   {             " t y p e " :   " s t r i n g " ,             " d e f a u l t " :   " s i m p l e " ,             " d e s c r i p t i o n " :   " 可 以 选 择 高 级 模 式 ( a d v ) 或 者 普 通 模 式 ( s i m p l e ) ,   并 不 推 荐 高 级 模 式 "         } P a c k e r   F u z z e r 路 径 P y t h o n 3 命 令
便 是 p y t h o n 3 在 用 户 系 统 中 的 名 称 ， 默 认 为 p y t h o n 3 。 因 为 有 些 用 户 在 系 统 中 将 p y t h o n 3 设 置 为 ： p y 3 、 p y t h o n 、 p y t h o n 3 . 5 或 者 并 未 设 置 相 对 路 径 ， 若 我 们 在 开 发 时 直 接 写 死 则 很 容 易 出 现 调 用 失 败 。 并 且 在 笔 者 测 试 时 ( B i g S u r   B ê t a ) ， 虽 然 在 终 端 内 使 用 p y t h o n 3 命 令 调 用 的 为 p y t h o n 3 . 7 . 7 版 本 ， 但 是 在 G o b y 的 n o d e . j s 环 境 中 调 用 p y t h o n 3 则 实 际 使 用 的 是 p y t h o n 3 . 8 . 2 版 本 ， 这 样 会 则 会 因 为 p y t h o n 3 . 8 . 2 版 本 未 安 装 对 应 的 p y t h o n 扩 展 库 导 致 调 用 失 败 ： 此 时 我 们 可 以 使 用 命 令 查 看 终 端 中 p y t h o n 3 . 7 . 7 版 本 的 安 装 位 置 ， 并 将 得 到 的 值 填 入 此 参 数 （ 绝 对 路 径 调 用 ） 中 从 使 插 件 能 正 常 调 用 。 第 三 个 键 值 决 定 了 P a c k e r   F u z z e r 的 扫 描 模 式 ， 默 认 为 普 通 模 式 （ s i m p l e ） ， 同 时 扫 描 器 也 支 持 高 级 模 式 （ a d v ） ， 但 不 推 荐 用 户 使 用 高 级 模 式 ， 这 将 会 消 耗 大 量 的 时 间 用 于 提 取 每 个 A P I 的 具 体 参 数 信 息 （ 故 此 版 本 插 件 不 论 此 值 修 改 为 如 何 均 使 用 普 通 模 式 进 行 扫 描 ， 此 设 置 保 留 在 此 单 纯 因 为 比 较 好 看 ） 。 2 . 2     插 件 入 口 点 插 件 入 口 点 W e b 检 测 ： 使 用 了 与 《 X r a y 插 件 》 作 者 g o 0 p 相 同 的 判 断 方 式 ， 只 有 符 合 条 件 才 会 显 示 “ P a c k e r   F u z z e r ” 按 钮 。 首 先 ， 资 产 类 型 必 须 为 “ h t t p s ” 、 “ h t t p ” 、 “ w e b ” 三 者 其 一 ： 接 着 便 会 在 ` P a c k e r _ C h e c k ` 中 判 断 ， 若 不 符 合 则 会 返 回 ` f a l s e ` 结 果 从 而 实 现 不 显 示 对 应 按 钮 ： 2 . 3     设 置 扫 描 锁 定 设 置 扫 描 锁 定 点 击 “ P a c k e r   F u z z e r ” 之 后 ， 程 序 会 判 断 扫 描 锁 文 件 是 否 存 在 ， 若 存 在 则 给 出 提 示 不 进 行 后 续 操 作 ： 扫 描 锁 文 件 位 于 P a c k e r F u z z e r 项 目 t m p 目 录 下 ， 命 名 格 式 为 : 当 前 项 目 I D   +   当 前 目 标 I P   +   当 前 目 标 端 口   +   当 前 资 产 类 型   +     l o c k 扩 展 名 ： 首 次 开 启 扫 描 时 ， 本 插 件 会 使 用 如 下 命 令 生 成 扫 描 锁 文 件 随 后 调 用 扫 描 函 数 ： 当 然 考 虑 到 系 统 差 异 ， 我 们 对 路 径 中 的 斜 杠 做 了 如 下 处 理 ： 2 . 4     检 测 目 标 特 征 检 测 目 标 特 征 点 击 “ P a c k e r   F u z z e r ” 按 钮 之 后 程 序 会 判 断 扫 描 锁 文 件 是 否 存 在 ， 若 存 在 则 给 出 提 示 不 进 行 后 续 操 作 ： 写 指 纹 并 不 难 ， 但 被 识 别 数 据 从 何 而 来 呢 ？ 我 们 知 道 G o b y 在 扫 描 完 成 之 后 会 保 留 每 一 个 目 标 的 b a n n e r 信 息 ， 但 这 个 A P I 并 非 是 在 官 方 插 件 文 档 内 公 开 的 ， 那 么 我 们 便 需 要 自 己 找 出 来 。 首 先 我 们 需 要 在 G o b y 开 发 版 中 w h i c h 扫 描 模 式 l e t   i d e n t i c a l   =   { " w e b " :   t r u e , " h t t p " :   t r u e , " h t t p s " :   t r u e } ; g o b y . r e g i s t e r C o m m a n d ( ' P a c k e r _ C h e c k ' ,   f u n c t i o n   ( c o n t e n t )   {     i f   ( i d e n t i c a l [ c o n t e n t . p r o t o c o l ] )   r e t u r n   t r u e ;     r e t u r n   f a l s e ; } ) ; i f   ( f s . e x i s t s S y n c ( l o c k P a t h ) )   {     g o b y . s h o w I n f o r m a t i o n M e s s a g e ( " P a c k e r   F u z z e r 正 在 扫 描 中 ， 可 以 稍 后 再 来 看 看 ！ " ) ; }   e l s e   {     . . . . . . } l e t   l o c k P a t h   =   c o n f i g [ " P a c k e r   F u z z e r 路 径 " ] [ " d e f a u l t " ]   +   d i r B   +   t a s k I D   +   ' _ '   +   h o s t I P   +   ' _ '   +   h o s t P o r t   +   ' _ '   +   w e b P r o t o c o l   +   " . l o c k " ; f s . w r i t e F i l e S y n c ( l o c k P a t h , ' l o c k   i t ' , ' u t f 8 ' ) ; r u n S c a n n e r ( h o s t I P , h o s t P o r t , w e b P r o t o c o l , w e b U R L , t a s k I D ) ; i f   ( o s . t y p e ( )   = =   ' W i n d o w s _ N T ' )   {     d i r A   =   ' r e p o r t s ' ;     d i r B   =   ' t m p ' ; }   e l s e   {     d i r A   =   ' / r e p o r t s / ' ;     d i r B   =   ' / t m p / ' ; } l e t   f i n g e r p r i n t   =   [ ' u 0 0 3 c n o s c r i p t ' , ' w e b p a c k J s o n p ' , ' u 0 0 3 c s c r i p t   i d = " _ _ N E X T _ D A T A _ _ ' , ' w e b p a c k - ' , ' u 0 0 3 c s t y l e   i d = " g a t s b y - i n l i n e d - c s s ' , ' u 0 0 3 c d i v   i d = " _ _ _ g a t s b y ' , ' u 0 0 3 c m e t a   n a m e = " g e n e r a t o r "   c o n t e n t = " p h o e n i x '
在 控 制 台 对 关 键 操 作 下 断 点 ， 之 后 我 们 便 可 以 寻 找 到 我 们 所 需 要 的 A P I 详 细 信 息 及 如 何 调 用 ： 可 以 看 到 需 要 传 入 三 个 参 数 ， 第 一 个 是 c a l l b a c k 函 数 、 第 二 个 是 当 前 任 务 I D 、 第 三 个 是 当 前 目 标 站 点 I P ， 之 后 此 函 数 会 将 b a n n e r 信 息 j s o n 格 式 化 之 后 传 入 c a l l b a c k 函 数 中 调 用 。 在 了 解 了 这 些 之 后 ， 我 们 便 可 以 开 始 调 用 此 功 能 ： 函 数 的 检 测 功 能 如 下 ： 函 数 首 先 会 检 测 是 否 为 蜜 罐 环 境 ， 接 着 便 是 循 环 检 测 指 纹 是 否 存 在 于 b a n n e r 信 息 中 ， 若 存 在 则 将 f l a g 的 值 设 置 为 1 。 （ 由 于 无 法 检 测 J S 文 件 的 特 征 ， 故 此 功 能 并 不 能 实 现 百 分 百 准 确 检 测 ） 。 2 . 5     开 始 联 动 扫 描 开 始 联 动 扫 描 首 先 会 检 测 f l a g 的 值 是 否 为 1 ， 若 不 为 1 则 显 示 提 示 并 检 测 用 户 选 项 ： 接 着 我 们 会 去 检 测 是 否 为 w e b 资 产 ， 若 是 w e b 资 产 则 直 接 使 用 w e b 地 址 作 为 目 标 检 测 地 址 ； 若 为 I P 地 址 则 使 用 h t t p 协 议 类 型   +   I P   +   端 口 的 方 式 对 检 测 目 标 进 行 拼 接 ： 随 后 调 用 n o d e . j s 的 命 令 执 行 功 能 ： 其 中 命 令 行 详 解 如 下 ： 会 先 切 换 到 P a c k e r   F u z z e r 路 径 下 ， 然 后 使 用 “ & & ” 连 调 引 用 命 令 开 始 进 行 扫 描 ， 一 气 呵 成 无 需 考 虑 系 统 差 异 。 在 W i n N T 或 者 其 他 内 核 之 下 均 可 正 常 执 行 。 2 . 6     生 成 扫 描 报 告 生 成 扫 描 报 告 g e t I p I n f o g e t I p I n f o ( d e a l W e b I n f o , g o b y . g e t T a s k I d ( ) , h o s t I P ) ; d e a l W e b I n f o f u n c t i o n   d e a l W e b I n f o ( r e s u l t ) {     t a s k I D   =   r e s u l t . d a t a [ " t a s k I d " ] ;     i f   ( r e s u l t . d a t a [ " h o n e y p o t " ]   = =   0 ) {         i f   ( i d e n t i c a l [ r e s u l t . d a t a [ " p r o t o c o l s " ] [ c o n t e n t . h o s t i n f o ] [ " p r o t o c o l " ] ] ) {             v a r   f l a g   =   0 ;             f o r ( v a r   i   =   0 ;   i   <   f i n g e r p r i n t . l e n g t h ;   i + + ) {                 w e b J s o n   =   r e s u l t . d a t a [ " p r o t o c o l s " ] [ c o n t e n t . h o s t i n f o ] [ " j s o n " ] ;                 w e b P r o t o c o l   =   r e s u l t . d a t a [ " p r o t o c o l s " ] [ c o n t e n t . h o s t i n f o ] [ " p r o t o c o l " ] ;                 i f ( w e b J s o n . i n d e x O f ( f i n g e r p r i n t [ i ] )   ! =   - 1 ) {                     f l a g   =   1 ;                 } . . . . . . i f ( f l a g   = =   1 ) {     c o n s o l e . l o g ( " 存 在 滴 " ) ;     X X X X X 调 用 执 行 }   e l s e   {     c o n s o l e . l o g ( " 木 有 检 测 到 " ) ;     v a r   c h e c k   =   c o n f i r m ( " 貌 似 不 是 打 包 器 所 生 成 的 站 点 ， 是 否 继 续 扫 描 ？ " ) ;     i f   ( c h e c k   = =   t r u e )   {         X X X X X 调 用 执 行     } } i f   ( w e b P r o t o c o l   = =   " w e b " ) {     t a r g e t U R L   =   w e b U R L   +   " / " ;   / / 加 一 个 杠 好 看 些 }   e l s e   {     i f   ( w e b P r o t o c o l   = =   " h t t p " ) {         t a r g e t U R L   =   " h t t p : / / "   +   h o s t I P   +   " : "   +   h o s t P o r t   +   " / " ;     }   e l s e   {         t a r g e t U R L   =   " h t t p s : / / "   +   h o s t I P   +   " : "   +   h o s t P o r t   +   " / " ;     } } v a r   p r o c e s s   =   r e q u i r e ( ' c h i l d _ p r o c e s s ' ) ; v a r   c m d   =   ' c d   '   +   c o n f i g [ " P a c k e r   F u z z e r 路 径 " ] [ " d e f a u l t " ]   +   '   & &   '   +   c o n f i g [ " P y t h o n 3 命 令 名 " ] [ " d e f a u l t " ]   +   '   P a c k e r F u z z e r . p y   - u   '   +   t a r g e t U R L   +   '   - l   z h   - r   h t m l   - s   '   +   t a s k I D   +   ' p r o c e s s . e x e c ( c m d ) ; c d   P a c k e r   F u z z e r 路 径 （ 空 格 需 自 己 转 义 ）   & &   p y t h o n 3   P a c k e r F u z z e r . p y   - u   目 标 地 址   - l   指 定 使 用 中 文   - r   只 生 成 h t m l 类 型 报 告     - s   开 启 静 默 模 式 + 指 定 报 告 名 称   - t   指 定 使 用 普 通 扫 描 模 式
和 扫 描 锁 文 件 命 名 方 式 类 似 ， 其 报 告 位 于 P a c k e r   F u z z e r 路 径 r e p o r t s 目 录 下 ： 和 扫 描 锁 文 件 命 名 方 式 类 似 ， 其 报 告 位 于 P a c k e r   F u z z e r 路 径 r e p o r t s 目 录 下 ： 注 ： 由 于 G o b y 限 制 ， 无 法 将 i f r a m e 页 面 放 至 最 大 。   0 3 插 件 小 结 插 件 小 结 第 一 次 开 发 n o d e . j s 的 插 件 ， 发 现 坑 还 是 挺 多 的 ， 除 了 上 面 遇 到 的 p y t h o n 环 境 问 题 ， 我 还 遇 到 了 因 为 非 I / O 阻 塞 及 c a l l b a c k 无 法 取 出 返 回 值 导 致 函 数 无 法 及 时 获 取 r e t u r n 内 容 的 问 题 。 此 外 由 于 懒 得 重 启 G o b y 所 以 一 直 在 控 制 台 的 S o u r c e s 中 修 改 脚 本 并 测 试 ， 但 还 是 会 出 现 突 然 卡 住 的 情 况 ， 换 句 话 说 基 本 上 是 在 面 向 控 制 台 开 发 。 插 件 目 前 还 并 不 够 完 善 ， 计 划 下 一 版 的 改 进 内 容 如 下 ： 1 .   根 据 G o b y 当 前 语 言 生 成 对 应 语 言 的 报 告 ； 2 .   此 版 本 未 设 置 获 取 连 调 运 行 异 常 状 态 ， 脚 本 只 通 过 判 断 是 否 存 在 报 告 来 判 断 扫 描 是 否 结 束 。 若 在 扫 描 过 程 中 异 常 退 出 ， 则 会 永 远 停 在 提 示 页 面 无 法 重 新 检 测 等 （ 当 然 可 以 手 动 删 除 扫 描 锁 文 件 及 查 看 P a c k e r   F u z z e r 自 带 的 日 志 文 件 ） ； 3 .   加 入 更 多 的 扫 描 参 数 。 最 后 笔 者 代 表 P a c k e r   F u z z e r 团 队 感 谢 您 使 用 本 插 件 及 P a c k e r   F u z z e r 扫 描 器 。 M e r c i   l e   d e s t i n   d e   n o u s   r e n c o n t r e r ,   l e   m o m e n t   q u e   j e   t ' a i   r e n c o n t r é   e s t   l e   m o m e n t   l e   p l u s   c h a n c e u x   d e   m a   v i e .   I l   m e   f a u t   a p p r é c i e r   à   v o u s ,   l a   c e r i s e   q u i   p e u t   m e   c o n n a î t r e   p a r   â m e . 插 件 开 发 文 档 及 G o b y 开 发 版 下 载 ： h t t p s : / / g o b i e s . o r g / d o c s . h t m l P a c k e r   F u z z e r 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r t c a t c / P a c k e r - F u z z e r 更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   F a z   |   如 何 半 天 玩 转 一 个 “ E S 未 授 权 利 用 ” •   V a n i l l a   |   可 以 查 看 摄 像 头 快 照 的 “ H i k v i s i o n ” •   李 大 壮   |   可 以 上 传 j s o n 文 件 的 “ S h o d a n ” •   g o 0 p   |   可 以 进 行 w e b 爬 虫 的 X r a y 插 件 •   g o 0 p   |   可 以 连 续 导 入 的 C e n s y s 插 件 •   c 1 o 2 a 3   |   可 以 变 身 的 超 级 赛 亚 人 主 题 •   B a c d e   |   可 以 查 询 子 域 名 及 同 I P 域 名 的 R a p i d D N S 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s 阅 读 原 文 l e t   r e p o r t P a t h   =   c o n f i g [ " P a c k e r   F u z z e r 路 径 " ] [ " d e f a u l t " ]   +   d i r A   +   t a s k I D   +   ' _ '   +   h o s t I P   +   ' _ '   +   h o s t P o r t   +   ' _ '   +   w e b P r o t o c o l   +   " . h t m l " ; i f   ( f s . e x i s t s S y n c ( r e p o r t P a t h ) )   {     g o b y . s h o w I f r a m e D i a ( r e p o r t P a t h ,   " P a c k e r   F u z z e r   扫 描 报 告 " ,   " 1 7 7 7 " ,   " 1 7 7 7 " ) ; }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理