搜索

[17829] 2021-02-04_插件分享可调用GobyAPI直接进行漏洞检测的Goby_exp

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-02-04_插件分享可调用GobyAPI直接进行漏洞检测的Goby_exp 插 件 分 享   |   可 调 用 G o b y   A P I 直 接 进 行 漏 洞 检 测 的 G o b y _ e x p 原 创   g o 0 p   G o b y S e c   2 0 2 1 - 0 2 - 0 4
G o b y 社 区 第 1 1   篇 插 件 分 享 文 章 全 文 共 ： 3 5 2 7   字       预 计 阅 读 时 间 ： 9   分 钟
前 言 ： 前 言 ： 在 某 些 场 景 中 不 想 进 行 目 标 的 资 产 测 绘 只 想 确 定 一 个 U R L 是 否 存 在 某 种 漏 洞 ， 或 者 已 经 确 定 其 存 在 某 种 漏 洞 ， 想 进 一 步 利 用 ( 反 弹 s h e l l ， 代 码 执 行 ) 。 本 插 件 就 是 为 了 解 决 这 种 场 景 而 生 — — 通 过 直 接 调 用 G o b y   A P I 对 指 定 的 U R L 进 行 P o C 的 检 测 以 及 E X P 的 利 用 。   0 1   插 件 效 果 插 件 效 果 1 . 1   插 件 使 用 插 件 使 用 第 一 次 使 用 需 要 先 生 成 一 个 页 面 去 呈 现 可 能 扫 出 的 漏 洞 信 息 ( 插 件 中 叫 做 ) ， 之 后 扫 描 可 以 选 择 之 前 生 成 过 的 载 体 ， 或 者 重 新 生 成 载 体 。 由 于 漏 洞 显 示 原 因 ， 所 有 生 成 的 载 体 都 会 存 在 一 个 的 漏 洞 。 载 体 G i t   r e p o s i t o r y   f o u n d
1 . 2   一 瓢 冷 水 一 瓢 冷 水 设 想 很 美 好 ， 但 是 还 是 有 不 少 缺 陷 ， 以 上 面 的 G I F 为 例 ， 首 先 就 是 看 不 到 U R L 检 测 的 进 度 ， 其 次 是 还 是 需 要 一 个 G o b y 的 资 产 测 绘 页 面 去 呈 现 漏 洞 信 息 ， 以 及 大 多 数 P o C 的 U R L   p a t h 截 断 问 题 。 最 后 一 个 问 题 直 接 导 致 了 漏 洞 检 出 与 否 。 以 下 图 的 s t 0 4 5   P o C 为 例 同 理 执 行 调 用 E X P   A P I 时 也 有 这 种 问 题 。 不 过 听 @ 帅 帅 的 涛 哥 说 后 续 P o C 可 能 会 解 决 这 个 问 题 。
  0 2   插 件 开 发 插 件 开 发 2 . 1   确 定 确 定 P o C 检 测 的 检 测 的 A P I 以 下 A P I 使 用 均 为 臆 测 和 遐 想 以 下 应 该 是 G o b y 全 部 的 A P I a s s e t D e t a i l a s s e t D e t a i l P a g e a s s e t S e a r c h s t a r t S c a n         / /     开 始 检 测 模 块 ， a s s e t S e a r c h P a g e a s s e t T a g s c h e c k d e b u g E x p     / /     e x p 验 证 模 块 d e b u g P o c     / /     用 户 P O C 验 证 模 块 d e l e t e A s s e t s     / /     删 除 资 产 d e l e t e T a s k         / /     删 除 任 务 d e l e t e T a s k P a g e d e l e t e T a s k s         / /     批 量 删 除 任 务 e x p o r t A s s e t s g e t C h i l d r e n C a t e g o r y g e t C o m p o n e n t s g e t C r a w l e r U R L s         / /     获 取 指 定 T a s k I D 下 的 爬 取 到 的 u r l g e t E n v i             / /     获 取 一 些 配 置 环 境 g e t H o s t L i s t s g e t I P I n f o g e t I P I n f o P a g e g e t P O C I n f o         / /     获 取 P O C 详 细 详 细 g e t P O C I n f o P a g e g e t P O C L i s t         / /     获 取 P O C 列 表 g e t P O C L i s t P a g e g e t P O C s                 / /     获 取 P O C 列 表 g e t P o c s P a g e g e t P r o g r e s s g e t S c a n I P O b j e c t s g e t S t a t i s t i c s D a t a g e t S t a t i s t i c s D a t a P a g e g e t T a s k s g e t V a l u e C a t e g o r y g e t V u l A n a l y s i s g e t V u l S t a t i s t i c s g e t W e b L i s t g e t W e b L i s t P a g e h o s t S e a r c h i m p o r t A s s e t s         / /     导 入 任 务 i p S e g m e n t l i s t A d a p t e r s
这 些 A P I 根 据 名 字 还 是 很 好 猜 测 其 功 能 ， 比 如 ， 就 是 获 取 一 些 系 统 配 置 环 境 。 首 先 第 一 步 获 取 P o C 的 列 表 ， 通 过 或 者 都 可 以 获 得 ， 我 们 的 目 的 是 获 取 。 l i s t A d a p t e r s l i s t A d a p t e r s P a g e l i s t S u p p o r t l i s t S u p p o r t P a g e l i v e r e s c a n V u l n e r a b i l i t y             / /     p o c 检 测 r e s u m e S c a n r u l e V u l s s e t E n v i s t o p S c a n         / /     停 止 当 前 进 行 的 任 务 t a s k s                 / /     获 取 所 有 的 历 史 任 务 t a s k s P a g e v e r i f y P o c         / /     验 证 导 入 的 p o c v e r s i o n v u l n e r a b i l i t y S e a r c h             / /     可 以 获 取 存 在 漏 洞 的 h o s t 信 息 v u l n e r a b i l i t y S e a r c h P a g e v u l n e r a b i l i t y S t a t i s t i c s D a t a g e t E n v i / a p i / v 1 / g e t P O C L i s t / a p i / v 1 / g e t P o c s f i l e n a m e
获 取 了 之 后 就 可 以 进 行 下 一 步 的 操 作 了 。 我 们 需 要 的 是 P o C 检 测 功 能 ， 也 就 是 下 图 红 框 中 的 按 钮 。 抓 包 发 现 如 下 所 示 ， 使 用 了 A P I 大 胆 猜 测 与 尝 试 构 造 如 下 d a t a 后 点 击 发 送 ( 只 保 留 o p t i o n s 字 段 也 可 以 正 常 发 包 ， 但 是 不 知 道 该 如 何 呈 现 漏 洞 ） ： f i l e n a m e / a p i / v 1 / r e s c a n V u l n e r a b i l i t y
可 以 看 到 我 们 在 中 输 入 的 U R L 都 被 检 测 了 ， 与 此 同 时 也 产 生 了 上 面 说 过 的 两 个 缺 陷 。 1 .   好 像 没 有 扫 描 检 测 进 度 的 A P I 供 我 们 调 用 。 （ 下 图 为 正 常 流 程 下 的 漏 洞 检 测 ， 猜 测 是 此 检 测 进 度 条 没 有 A P I 实 现 ） 2 .   通 过 A P I 调 用 实 际 上 是 通 过 检 测 漏 洞 ， 但 是 没 有 找 到 合 适 的 A P I 去 单 独 呈 现 扫 描 到 的 漏 洞 ， 这 个 A P I 也 和 大 多 数 P o C 检 测 一 样 ， 分 为 有 回 显 检 测 和 无 回 显 检 测 。 有 回 显 不 用 多 说 ， 返 回 包 匹 配 一 下 字 符 判 断 即 可 ， 无 回 显 的 这 里 用 到 了 D N S L o g 的 方 式 去 判 断 ， 在 G o b y 中 有 一 个 就 是 用 来 判 断 这 一 类 无 回 显 的 漏 洞 ， 以 及 反 弹 s h e l l 之 类 的 操 作 ， 以 上 面 的 检 测 为 例 ， 我 们 解 密 一 下 可 以 发 现 ： [ ] g o b y - c m d / a p i / v 1 / r e s c a n V u l n e r a b i l i t y g o d s e r v e r s h i r o r e m e m b e r M e
所 以 在 进 行 漏 洞 检 测 之 后 ， g o b y - c m d 会 通 过 进 行 D N S L o g 的 查 询 ， 来 判 断 是 否 存 在 漏 洞 ， 其 中 g i d 在 G o b y 启 动 时 就 已 经 生 成 。 2 . 2   E X P 用 到 的 用 到 的 A P I E X P 用 的 到 A P I 为 相 比 上 面 的 P o C 检 测 A P I ， 因 为 不 用 用 到 T a s k I d ， 感 觉 上 更 加 独 立 。 如 下 调 用 一 个 s t 2 0 4 5 的 E X P 执 行 命 令 ： h t t p s : / / g o b y g o . n e t / a p i / v 1 / p u l l ? g i d = 3 d 3 5 8 d 3 a 2 a a c c a f 4 / a p i / v 1 / d e b u g E x p
但 是 这 个 E X P 是 有 点 问 题 的 ， 在 w i n s 下 会 报 错 ， 再 大 胆 猜 测 一 下 ， 之 所 以 要 执 行 两 句 是 因 为 想 通 过 匹 配 这 一 串 m d 5 ， 来 确 定 命 令 执 行 是 否 成 功 ， 如 果 匹 配 成 功 ， 回 包 中 的 o u t p u t 字 段 就 会 回 显 代 码 执 行 的 结 果 ， 如 果 匹 配 失 败 ， o u t p u t 将 为 空 。 于 是 发 包 - > 拦 截 - > 修 改 - > 放 行 ， 就 可 以 得 到 上 图 的 结 果 了 ： 除 了 c m d 代 码 执 行 外 ， 还 有 的 反 弹 s h e l l 的 方 式 ， 还 以 0 4 5 为 例 ： 会 发 现 有 一 条 这 个 请 求 。 会 去 w h o a m i ; e c h o   b e 4 e a 5 1 d 9 6 2 b e 8 3 0 8 a 0 0 9 9 a e 1 e b 3 e c 6 3 A t t a c k T y p e g o b y _ s h e l l _ l i n u x h t t p s : / / g o b y g o . n e t / a p i / v 1 / b i n d ? m a g i c = t r u e & k e y = 8 4 e 3 2 1 1 7 d 1 6 a b d f 8 & t y p e = r e v e r s e _ l i n u x G o d S e r v e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理