搜索

[17814] 2020-12-10_Goby内测版1.8.230RDP爆破来了！(文末有福利)

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2020-12-10_Goby内测版1.8.230RDP爆破来了！(文末有福利) G o b y 内 测 版 1 . 8 . 2 3 0   |   R D P 爆 破 来 了 ！ ( 文 末 有 福 利 ) 原 创   G o b y 团 队   G o b y S e c   2 0 2 0 - 1 2 - 1 0 左 手 G o b y 右 手 F O F A ， 祝 （ 助 ） 你 开 局 弱 口 令 ， 处 处 出 0 d a y ！ 文 章 看 到 底 ， 找 此 版 本 的 获 取 方 式 ↓ 0 x 0 0 1   新 增 漏 洞 新 增 漏 洞 新 增 漏 洞 新 增 漏 洞 2 2 条 实 战 漏 洞 条 实 战 漏 洞 ： 包 含 Y o n y o u   N C   R C E 、 S a l t S t a c k   R C E   ( C V E - 2 0 2 0 - 1 6 8 4 6 )   、 C i t r i x   X e n M o b i l e   A r b i t r a r y   f i l e   r e a d   ( C V E - 2 0 2 0 - 8 2 0 9 ) ( 2 0 2 0 - 1 1 - 1 6 ) 、 A p a c h e   U n o m i   R C E   ( C V E - 2 0 2 0 - 1 3 9 4 2 ) 、 v B u l l e t i n   S Q L i   ( C V E - 2 0 2 0 - 1 2 7 2 0 )   、 A p a c h e   N i F i   A p i   R C E 等 等 ， 几 乎 都 可 以 利 用 ， 请 享 用 。 漏 洞 演 示 D e m o :   h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y V u l s
Y o n y o u   N C   R C E 漏 洞 利 用 d e m o ：
0 x 0 0 2   新 增 功 能 新 增 功 能 1 .   新 增 新 增 R D P 爆 破 功 能 爆 破 功 能 新 增 R D P 爆 破 功 能 ， 并 支 持 从 R D P 提 取 主 机 名 及 桌 面 截 图 ， 需 预 先 前 往 设 置   >   资 产 测 绘   开 启 。 2 .   新 增 工 具 栏 新 增 工 具 栏 对 可 全 局 操 作 且 高 频 使 用 的 功 能 统 一 放 置 — — 工 具 栏 ， 如 本 次 放 置 的 「 新 建 扫 描 」 ， 无 需 再 返 回 到 初 始 界 面 ， 随 时 随 地 可 直 接 新 建 一 个 扫 描 任 务 ， 更 加 方 便 直 接 。
同 时 ， 对 左 侧 导 航 的 内 容 也 进 行 收 缩 及 简 化 ， 「 历 史 任 务 」 及 「 远 程 服 务 管 理 」 也 移 至 了 工 具 栏 ， 工 作 区 和 功 能 区 更 加 分 明 ： 除 了 新 建 扫 描 等 功 能 ， 本 次 还 开 放 了 新 的 插 件 入 口 点 在 这 里 ， 如 下 文 提 到 的 「 任 务 队 列 」 插 件 。 后 续 计 划 将 一 些 高 频 使 用 但 隐 藏 较 深 的 功 能 也 移 至 工 具 栏 ， 如 W e b f i n d e r 、 漏 洞 批 扫 等 等 ， 进 而 提 高 渗 透 测 试 效 率 。 3 .   新 增 插 件 应 用 场 景 （ 入 口 点 ） 新 增 插 件 应 用 场 景 （ 入 口 点 ） G o b y 之 前 开 放 的 插 件 入 口 点 较 少 ， 大 家 只 能 在 扫 描 前 、 扫 描 后 执 行 事 件 ， 无 法 参 与 扫 描 过 程 中 来 。 本 次 G o b y 开 放 了 一 些 新 的 A P I ： 事 件 通 知 机 制 、 自 定 义 页 面 等 ， 并 开 发 了 两 个 插 件 作 为 案 例 。 插 件 开 发 文 档 :   h t t p s : / / c n . g o b i e s . o r g / d o c s . h t m l # % E 6 % 8 F % 9 2 % E 4 % B B % B 6 % E 7 % A 4 % B A % E 4 % B E % 8 B 任 务 队 列 任 务 队 列 T a s k   Q u e u e
该 插 件 可 以 下 发 多 个 扫 描 任 务 。 当 上 一 个 任 务 扫 描 完 成 后 ， 自 动 开 启 下 一 个 扫 描 。 支 持 修 改 及 删 除 任 务 。 数 据 库 统 计 数 据 库 统 计 D a t a b a s e   A s s e t 该 插 件 可 以 统 计 扫 描 任 务 中 获 取 到 的 数 据 并 进 行 筛 选 ， 筛 选 出 用 户 需 要 显 示 的 数 据 库 信 息 。 注 注 ： 为 操 作 更 方 便 ， 左 侧 导 航 入 口 将 会 废 弃 ， 后 续 大 家 优 先 选 择 工 具 栏 入 口 ， 开 发 流 程 不 变 。 期 待 大 家 的 杰 作 ~   0 x 0 0 3   优 化 优 化 新 增 蜜 罐 识 别 ： ①   x x 蜜 罐 特 征 。 由 @ i r e l i a   表 哥 提 供 。 ②   3 个 A P P 伪 装 蜜 罐 特 征 。 由 @ S p 4 c e a   表 哥 提 供 。 l i n u x 等 系 统 自 动 设 置 f i l e   d e s c r i p t o r   l i m i t 。 由 @ J r . D   表 哥 提 出 建 议 。
“ 全 端 口 ” 改 为 “ G o b y 默 认 端 口 ” ， 以 避 免 误 解 。 表 哥 / 表 姐 若 想 全 端 口 扫 描 ， 直 接 在 端 口 框 输 1 - 6 5 5 3 5 。 注 注 ： 爬 虫 及 截 图 全 开 的 情 况 下 ， 全 端 口 扫 描 较 慢 ， 请 慎 用 。 报 错 提 示 精 准 定 位 及 解 决 方 案 ： ①   8 3 6 1 端 口 被 占 用 。 支 持 修 改 其 它 闲 置 端 口 。 ②   远 程 服 务 中 断 。 需 手 动 重 启 远 程 服 务 ， 再 重 启 G o b y 客 户 端 。 感 谢 @ m o j i e   表 哥 协 助 分 析 。 ③   本 地 服 务 中 断 。 和 原 来 一 样 ， 关 闭 弹 窗 后 会 自 动 连 接 。 其 它 暂 未 复 现 场 景 ： 其 它 暂 未 复 现 场 景 ： ① 被 免 杀 系 统 / 程 序 拦 截 。 解 决 方 案 ： 关 闭 拦 截 系 统 / 程 序 。 ② 覆 盖 文 件 更 新 ， 导 致 服 务 环 境 混 淆 。 解 决 方 案 ： 请 重 新 解 压 安 装 G o b y 。 ③ N p c a p 被 占 用 。 解 决 方 案 ： 退 出 占 用 程 序 。 以 上 ， 如 果 表 哥 / 表 姐 可 以 复 现 ， 请 保 留 报 错 环 境 并 及 时 与 我 们 工 作 人 员 联 系 ， 将 不 胜 感 激 。 0 x 0 0 4   修 复 修 复 / 解 决 问 题 解 决 问 题 此 版 本 做 了 大 大 大 量 修 复 ， 这 里 主 要 介 绍 以 下 问 题 ： 修 复 重 扫 导 致 的 漏 洞 数 统 计 问 题 。 （ 一 个 历 史 悠 久 的 b u g ， 此 处 @ 所 有 人   ） 。 修 复 无 法 卸 载 主 题 插 件 问 题 。 由 @ 小 博   表 哥 反 馈 。 修 复 S Q L 注 入 k e y m e m o 乱 码 导 致 的 查 询 漏 洞 失 败 问 题 。 由   @ V a n i l l a   表 哥 反 馈 。 修 复 M S F 插 件 里 r h o s t 参 数 错 误 。 由 @ C r o c o d i l e   P a   表 哥 反 馈 。 修 复 W e b f i n d e r 无 数 据 问 题 。 由 @ 蜉 蝣   表 哥 反 馈 。 修 复 I P 详 情 无 数 据 问 题 。 由 @ r e t u r n   0   表 哥 反 馈 。 修 复 F o r t i n e t 漏 洞 误 报 。 由 @ 唐 小 风   表 哥 反 馈 。 修 复 t o n g d a O A 漏 洞 误 报 。 由 @ i v i 2 1 2   表 哥 反 馈 。 修 复 y o n g y o u 漏 洞 误 报 。 再 次 修 复 代 理 服 务 器 返 回 r e f u s e d 导 致 不 可 用 的 问 题 。
修 复 M a c O S 电 脑 无 法 保 存 自 定 义 P o C 问 题 。 修 复 弱 口 令 检 测 卡 死 问 题 。 注 ： 注 ： 部 分 表 哥 反 馈 无 法 识 别 网 卡 问 题 在 上 个 版 本 出 现 也 多 次 出 现 ， 经 分 析 ， 一 种 可 能 是 一 种 可 能 是 ： 连 接 w i f i 的 同 时 ， 也 连 接 了 网 线 或 其 它 设 备 （ 摄 像 头 等 ） 网 线 ， 关 闭 其 一 即 可 。 另 一 种 情 况 是 另 一 种 情 况 是 ： 网 络 环 境 配 置 特 殊 ， 导 致 G o b y 无 法 识 别 网 卡 ， 请 保 留 环 境 并 及 时 与 我 们 联 系 ， 将 不 胜 感 激 。 0 x 0 0 5   小 结 小 结 在 上 个 版 本 我 们 悄 咪 咪 的 对 前 端 做 了 重 构 ， 为 了 更 多 功 能 及 插 件 更 好 的 实 现 。 所 以 从 此 版 本 起 ， G o b y 将 加 速 ， 渗 透 需 求 场 景 将 逐 步 落 地 （ 如 W e b 渗 透 ） ， 以 及 年 初 计 划 — — 转 正 式 版 ， 还 有 在 线 升 级 . . . 掐 指 一 算 ， 今 年 这 最 后 一 月 已 过 去 1 / 3 ， 留 给 我 们 的 时 间 不 多 了 . . . 一 起 期 待 吧   最 后 ， 送 个 福 利 最 后 ， 送 个 福 利 → G o b y 新 出 联 名 款 卫 衣 ： 新 出 联 名 款 卫 衣 ： 左 手 G o b y 右 手 F O F A ， 祝 （ 助 ） 你 开 局 弱 口 令 ， 处 处 出 0 d a y ↓ 领 领 福 福 利 利 啦 啦 G o b y & F O F A 联 名 款 卫 衣 联 名 款 卫 衣   x 5 1 .   活 动 时 间 ： 活 动 时 间 ： 1 2 月 1 0 日 - 1 2 月 1 6 日 2 .   活 动 规 则 ： 活 动 规 则 ： ①   点 击 下 方 活 动 链 接 参 与 抽 奖 ； ②   转 发 本 文 到 朋 友 圈 ； ③   转 发 成 功 后 截 图 发 送 至 G o b y 公 众 号 后 台 。 审 核 满 足 条 件 后 即 可 获 得 抽 奖 资 格 。 未 满 足 ② ③ 条 件 但 被 抽 中 ， 则 获 奖 资 格 会 被 取 消 哦 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理