搜索

[17815] 2020-12-18_技术分享如何在Goby发布新版前拥有S2-061EXP

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-18_技术分享如何在Goby发布新版前拥有S2-061EXP 技 术 分 享   |   如 何 在 G o b y 发 布 新 版 前 拥 有 S 2 - 0 6 1 E X P 原 创   m o j i e   G o b y S e c   2 0 2 0 - 1 2 - 1 8 前 言 ： 前 言 ： S 2 - 0 6 1 漏 洞 披 漏 也 有 一 周 了 ， 小 伙 伴 们 已 经 饥 渴 难 耐 了 ， G o b y 官 方 不 知 道 什 么 时 候 发 布 新 版 ， 那 咱 们 自 己 先 来 写 一 份 吧 。   0 1   最 终 效 果 最 终 效 果 输 入 命 令 执 行 即 可 ：
  0 2   编 写 流 程 编 写 流 程 网 上 已 经 有 好 几 种 方 法 了 ， 咱 们 先 试 用 下 面 的 P O C 。
2 . 1     P o C 的 编 写 的 编 写 首 先 确 定 S t r u s t 2 的 语 法 ： a p p = ” S t r u s t 2 ” ， 如 下 图 ： 漏 洞 信 息 部 分 写 上 名 字 和 查 询 规 则 即 可 ， 其 他 选 填 ：
然 后 测 试 部 分 四 个 必 填 项 ， 网 上 流 传 的 P o C 里 面 咱 们 已 经 知 道 了 这 四 项 参 数 ， 逐 一 添 加 进 去 ：
剩 下 就 是 响 应 测 试 部 分 的 填 写 了 ， 一 个 判 断 存 在 漏 洞 的 部 分 ， 在 漏 洞 简 介 里 面 截 图 ， 可 以 看 到 响 应 的 部 分 ， 找 一 个 比 较 唯 一 的 准 确 的 关 键 参 数 作 为 存 在 漏 洞 的 标 识 ， 然 后 保 存 。 至 此 ， P O C 部 分 就 写 好 了 ！ 继 续 淦 E X P 部 分 。 2 . 2     E X P 的 编 写 的 编 写 首 先 找 到 刚 才 编 写 的 P O C 自 动 生 成 的 J S O N 文 件 ， 存 储 路 径 X : g o b y - w i n - x 6 4 - 1 . 8 . 2 0 2 g o l i b e x p l o i t s u s e r
添 加 是 否 有 e x p 项 ， 以 及 命 令 交 互 ： 添 加 E x p l o i t s t e p s 部 分 ：
添 加 E x p l o i t s t e p s 调 用 输 入 的 c m d 命 令 ： 添 加 输 出 响 应 后 ， S 2 - 0 6 1 E X P 就 写 完 啦 ， 去 淦 吧 哈 ~ 2 . 3     反 弹 反 弹 s h e l l
转 换 复 制 命 令 ： 开 启 监 听 ： 执 行 命 令 ：
O K ， 成 功 反 弹 ！   0 3 插 件 小 结 插 件 小 结 有 个 坑 大 家 需 要 注 意 一 下 有 个 坑 大 家 需 要 注 意 一 下 ， 发 包 响 应 是 发 包 响 应 是 4 0 4 ， 我 尝 试 在 F O F A 上 写 这 个 模 块 ， 响 应 包 也 是 4 0 4 ， 使 用 h e x i n g 方 法 一 样 的 问 题 ， 经 过 美 丽 的 F O F A 仙 女 指 点 ， 应 该 是 0 d 0 a 的 问 题 ， 需 要 把 h e x i n g 里 面 的 0 a 替 换 成 0 d 0 a ， 但 是 在 G o b y 里 h e x i n g 也 能 发 ， 命 令 交 互 的 时 候 也 只 能 先 把 命 令 h e x 编 码 一 下 才 可 以 执 行 ， 又 经 过 帅 帅 的 涛 哥 指 点 ， 只 需 要 将 n 替 换 成 r n 即 可 ， 所 以 需 要 把 所 有 的 需 要 把 所 有 的 n 替 换 成 替 换 成 r n ， 才 能 ， 才 能 正 确 获 取 响 应 正 确 获 取 响 应 。
本 文 描 述 部 分 比 较 简 单 ， 具 体 详 细 步 骤 可 以 查 看 一 下 我 之 前 的 文 章 《 自 定 义 E X P 》 。 总 之 ， 再 有 漏 洞 披 漏 ， 可 以 在 第 一 时 间 放 到 G o b y ， 快 速 响 应 了 ~   妈 妈 再 也 不 用 担 心 啦 ~ 更 多 更 多 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   C o r p 0 r a 1   |   G o b y 食 用 指 南 之 红 蓝 对 抗 •   e v i l   |   如 何 利 用 G o b y 进 行 外 围 打 点 •   m o j i e   |   自 定 义 漏 洞 之 P o C 对 接 插 件 •   m o j i e   |   自 定 义 漏 洞 之 E X P 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 分 享 自 己 的 使 用 技 巧 ） ， 欢 迎 提 交 文 章 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理