搜索

[17831] 2021-03-02_插件分享可进行Web漏洞扫描和验证的vulmap

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-03-02_插件分享可进行Web漏洞扫描和验证的vulmap 插 件 分 享   |   可 进 行 W e b 漏 洞 扫 描 和 验 证 的 v u l m a p 原 创   z h z y k e r   G o b y S e c   2 0 2 1 - 0 3 - 0 2
G o b y 社 区 第 1 2   篇 插 件 分 享 文 章 全 文 共 ： 4 6 8 0   字       预 计 阅 读 时 间 ： 1 2   分 钟 前 言 ： 前 言 ： 要 问 我 G o b y 怎 么 样 ， 我 会 坚 定 回 答 你 “ 最 强 实 时 最 强 实 时 网 络 空 间 测 绘 ， 没 有 之 一 网 络 空 间 测 绘 ， 没 有 之 一 ” 。 初 次 发 现 G o b y 还 是 来 自 于 同 事 @ h q 4 0 4 的 推 荐 ， 看 完 第 一 反 应 ， 真 漂 亮 ， 我 馋 了 ， 我 要 x x x x x x 。 其 L o g o 和 U I 做 的 相 当 棒 ， 当 然 不 仅 拥 有 华 丽 的 外 表 ， 更 让 我 深 爱 又 离 不 开 的 即 最 强 实 时 网 络 空 间 测 绘 ， 如 官 方 定 位 一 样 快 速 、 专 业 、 深 入 、 全 面 ， 导 致 我 现 在 每 个 项
目 或 是 测 试 工 作 都 是 先 来 G o b y 跑 一 波 。 但 是 正 如 上 述 所 说 G o b y 目 前 着 重 于 资 产 测 绘 ， 而 漏 洞 扫 描 相 关 的 P o C 数 量 还 处 于 堆 砌 阶 段 ， 又 看 到 G o b y 的 插 件 市 场 越 来 越 完 善 ， 故 打 算 把 V u l m a p 也 以 插 件 形 式 加 入 ， 以 互 补 G o b y 的 P o C ， 便 于 发 现 更 多 漏 洞 。   0 1   插 件 效 果 插 件 效 果 1 . 1   插 件 使 用 插 件 使 用 这 里 为 插 件 0 . 1 . 0 版 本 的 演 示 效 果 ， 后 续 不 同 版 本 显 示 效 果 可 能 不 同 。   0 2   插 件 开 发 插 件 开 发 2 . 1   编 写 前 序 编 写 前 序 2 . 1 . 1   V u l m a p 工 具 介 绍 工 具 介 绍 V u l m a p   是 一 款   W e b   漏 洞 扫 描 和 验 证 工 具 ,   可 对   W e b A p p s   进 行 漏 洞 扫 描 ,   并 且 具 备 漏 洞 利 用 功 能 ,   目 前 支 持 的   W e b A p p s 包 括   A c t i v e M Q ,   F l i n k ,   S h i r o ,   S o l r ,   S t r u t s 2 ,   T o m c a t ,   U n o m i ,   D r u p a l ,   E l a s t i c s e a r c h ,   F a s t j s o n ,   J e n k i n s ,   L a r a v e l ,   N e x u s ,   W e b l o g i c ,   J b o s s ,   S p r i n g ,   T h i n k P H P 等 。 2 . 1 . 2   G o b y 开 发 版 开 发 版 写 G o b y 务 必 安 装 G o b y 就 是 了 ， G o b y 分 别 有 不 同 版 本 ， 官 方 文 档 中 推 荐 使 用 G o b y 开 发 版 。 G o b y 开 发 版 下 载 ： h t t p s : / / c n . g o b i e s . o r g / d o c s . h t m l   且 里 边 有 一 个 H e l l o W o r l d 的 例 子 可 以 很 直 观 的 展 示 G o b y 插 件 的 效 果 和 接 口 位 置 等 。 这 里 的 G o b y 插 件 主 要 都 是 靠 J S ， 我 在 尝 试 编 写 之 前 是 完 全 没 有 过 编 写 J S 经 验 的 ， 纯 白 ， 自 己 只 是 个 P y t h o n 手 ， 凭 借 着 P y t h o n 的 一 点 经 验 花 了 一 天 半 最 终 实 现 了 这 个 插 件 ， 期 间 的 官 方 文 档 起 到 了 很 大 的 帮 助 ， 这 里 要 给 编 写 d o c 的 表 哥 （ 也 可 能 是 表 姐 ） 们 打 c a l l ， 也 找 @ g o 0 p 师 傅 问 了 不 少 问 题 特 此 感 谢 （ 所 以 插 件 开 发 问 题 尽 管 找 他 2 3 3 ） 。 2 . 2   插 件 目 录 结 构 插 件 目 录 结 构 搬 自 h t t p s : / / c n . g o b i e s . o r g / d o c s . h t m l 的 插 件 目 录 结 构 。 ├ ─ ─   . g i t i g n o r e                     / /   忽 略 构 建 输 出 和 n o d e _ m o d u l e s 文 件 ├ ─ ─   R E A D M E . m d                       / /   插 件 介 绍 文 档 ├ ─ ─   C H A N G E L O G . m d                 / /   插 件 更 新 日 志 文 档 ├ ─ ─   s r c │       └ ─ ─   e x t e n s i o n . j s         / /   插 件 源 代 码
主 要 代 码 分 别 和 ， 前 者 为 插 件 的 配 置 清 单 ， 后 者 为 插 件 主 要 代 码 。 2 . 3   设 定 插 件 配 置 选 项 设 定 插 件 配 置 选 项 这 里 就 需 要 编 写 ， V u l m a p 的 内 容 如 下 这 里 主 要 设 定 了 两 个 键 值 ， 一 个 是 位 置 用 于 设 定 V u l m a p 扫 描 器 的 位 置 路 径 ， 之 后 需 要 调 用 V u l m a p 进 行 扫 描 时 使 用 ， 没 有 默 认 值 ， 因 为 大 家 的 目 录 习 惯 都 不 同 所 以 需 要 手 动 指 定 。 再 就 是 命 令 或 位 置 需 要 用 户 指 定 p y t h o n 3 命 令 的 全 称 或 绝 对 路 径 同 样 用 于 之 后 扫 描 时 调 用 V u l m a p ， 至 于 填 写 p y t h o n 、 p y t h o n 3 、 p y t h o n 3 . 8 等 等 就 要 看 具 体 自 己 系 统 里 的 名 称 了 ， 还 是 一 样 因 为 每 个 人 的 配 置 习 惯 和 环 境 变 量 不 同 。 这 里 有 个 坑 点 ， 我 在 使 用 的 电 脑 为 D e b i a n   t e s t i n g ( L i n u x 系 统 ) ， 使 用 的 G o b y 也 是 L i n u x 版 本 的 ， 且 平 时 使 用 z h z y （ u i d : 1 0 0 1 ） 的 用 户 ， 但 是 由 于 G o b y 需 要 r o o t 权 限 启 动 我 每 次 都 是 s u d o   . / G o b y 来 启 动 ， 这 就 导 致 G o b y 识 别 的 环 境 变 量 和 我 当 前 的 环 境 变 量 不 同 ， 例 如 我 在 z h z y 用 户 设 置 但 是 以 s u d o 运 行 的 G o b y 会 识 别 p y t h o n 为 L i n u x 默 认 的 p y t h o n 2 ， 就 导 致 版 本 不 对 应 ， 所 以 还 是 建 议 写 入 建 议 写 入 p y t h o n 的 绝 对 路 的 绝 对 路 径 。 径 。 对 应 效 果 ： ├ ─ ─   p a c k a g e . j s o n                 / /   插 件 配 置 清 单 p a c k a g e . j s o n e x t e n s i o n . j s p a c k a g e . j s o n " c o n f i g u r a t i o n " :   {     " v u l m a p . p y   位 置 " :   {         " t y p e " :   " s t r i n g " ,         " d e f a u l t " :   " " ,         " d e s c r i p t i o n " :   " 请 输 入 v u l m a p . p y 的 位 置 ( 示 例 : / h o m e / z h z y / v u l m a p . p y ) " ,         " f r o m D i a l o g " :   t r u e     } ,     " p y t h o n 3   命 令 或 位 置 " :   {         " t y p e " :   " s t r i n g " ,         " d e f a u l t " :   " p y t h o n 3 " ,         " d e s c r i p t i o n " :   " 请 输 入 在 当 前 环 境 下 的 P y t h o n 3 的 命 令 或 位 置 ， 也 可 以 是 绝 对 路 径 ( 示 例 : p y t h o n 3   o r   / u s r / b i n / p y t h o n 3 ) "     } } , v u l m a p . p y p y t h o n 3   a l i a s   p y t h o n   =   ‘ / x x x / p y t h o n 3 . 9 ’
2 . 4   设 定 入 口 点 设 定 入 口 点 为 显 示 有 V u l m a p 按 钮 的 地 方 ， 此 时 需 要 编 写 文 件 ， 内 容 如 下 然 后 自 定 义 一 个 注 册 命 令 用 于 检 测 是 否 显 示 V u l m a p 按 钮 分 别 会 在 G o b y 界 面 中 能 够 识 别 到 h t t p 、 h t t p s 、 W e b 协 议 的 地 方 显 示 按 钮 ， 这 里 的 按 钮 位 置 参 考 了 P a c k e r   F u z z e r 插 件 及 X r a y 插 件 ， 因 为 都 是 进 行 W e b 扫 描 ， 故 入 口 点 也 一 样 。 对 应 的 效 果 ： e x t e n s i o n . j s l e t   i d e n t i c a l   =   {         " w e b " :   t r u e ,         " h t t p " :   t r u e ,         " h t t p s " :   t r u e } ; G o b y . r e g i s t e r C o m m a n d ( ' v u l m a p C h e c k ' ,   f u n c t i o n   ( c o n t e n t )   {         i f   ( i d e n t i c a l [ c o n t e n t . p r o t o c o l ] )   r e t u r n   t r u e ;         r e t u r n   f a l s e ; } ) ;
2 . 5   扫 描 的 调 用 及 结 果 扫 描 的 调 用 及 结 果 调 用 V u l m a p 进 行 扫 描 主 要 为 以 下 内 容 ： 调 用 扫 描 主 要 还 是 靠 拼 接 的 系 统 命 令 ， 因 为 G o b y 目 前 无 法 滚 动 实 时 显 示 执 行 结 果 ， 故 目 前 将 扫 描 结 果 重 定 向 到 文 本 文 件 中 ， 在 V u l m a p 扫 描 中 ， 会 在 插 件 目 录 r e s u l t 中 创 建 对 应 任 务 I D 的 结 果 文 件 ， 再 次 点 击 按 钮 后 会 判 断 文 件 存 在 并 展 开 文 件 内 容 ， 判 断 代 码 如 下 ： f u n c t i o n   r u n S c a n n e r ( t a r g e t U r l , t a s k R e s u l t ) {         v a r   c p   =   r e q u i r e ( ' c h i l d _ p r o c e s s ' ) ;         v a r   c o m m a n d     =   c o n f i g [ " p y t h o n 3   命 令 或 位 置 " ] [ " d e f a u l t " ]   +   "   "   +   c o n f i g [ " v u l m a p . p y   位 置 " ] [ " d e f a u l t " ]   +   "   - u   "   +   t a r g e t U r l   +   "   >   "   +   t a s k R e s u l t ;         / /   G o b y . s h o w I n f o r m a t i o n M e s s a g e ( c o m m a n d ) ;         c p . e x e c ( c o m m a n d ,   ( e r r o r ,   s t d o u t ,   s t d e r r )   = >   {                 c o n s o l e . l o g ( ` s t d o u t :   $ { s t d o u t } ` ) ;                 c o n s o l e . l o g ( ` s t d e r r :   $ { s t d e r r } ` ) ;                 i f   ( e r r o r )   {                         c o n s o l e . e r r o r ( ` 扫 描 命 令 错 误 :   $ { e r r o r } ` ) ;                         G o b y . s h o w E r r o r M e s s a g e ( ` 扫 描 命 令 错 误 :   $ { e r r o r } ` ) ;                         r e t u r n ;                 }   e l s e   {                         c o n s o l e . l o g ( c o m m a n d )                         G o b y . s h o w I n f o r m a t i o n M e s s a g e ( ` 任 务 创 建 成 功 :   $ { t a s k I D } , 请 稍 等 片 刻 再 次 点 击 查 看 结 果 ` ) ;                 }         } ) } v a r   c o m m a n d i f   ( f s . e x i s t s S y n c ( t a s k R e s u l t ) )   {         c o n s t   l i n e s   =   f s . r e a d F i l e S y n c ( t a s k R e s u l t ) . t o S t r i n g ( )         i f   ( l i n e s . i n c l u d e s ( " S c a n   c o m p l e t e d   a n d   e n d e d " ) )   {                 i f   ( l i n e s . i n c l u d e s ( " [ + ] " ) )   {                         G o b y . s h o w S u c c e s s M e s s a g e ( ` v u l m a p   扫 描 完 成 并 发 现 漏 洞   ! ` ) ;                 }   e l s e   i f   ( l i n e s . i n c l u d e s ( " [ ? ] " ) ) {                         G o b y . s h o w S u c c e s s M e s s a g e ( ` v u l m a p   扫 描 完 成 并 发 现 疑 似 漏 洞   ? ` ) ;                 }   e l s e   i f   ( l i n e s . i n c l u d e s ( " i n s t a l l   - r   r e q u i r e m e n t s . t x t " ) ) {                         G o b y . s h o w W a r n i n g M e s s a g e ( ` v u l m a p   的 依 赖 还 有 问 题 , 要 先 解 决   ~ ` ) ;                 }   e l s e   {                         G o b y . s h o w S u c c e s s M e s s a g e ( ` v u l m a p   扫 描 完 成 ， 但 是 没 有 发 现 漏 洞   ~ ` ) ;                 }                 G o b y . s h o w I f r a m e D i a ( t a s k R e s u l t ,   " v u l m a p   s c a n   r e s u l t " ,   " 9 0 0 " ,   " 5 2 0 " ) ;         }   e l s e   i f   ( l i n e s . i n c l u d e s ( " S u r v i v a l   c h e c k   f a i l e d " ) ) {                 i f   ( l i n e s . i n c l u d e s ( " [ + ] " ) )   {                         G o b y . s h o w S u c c e s s M e s s a g e ( ` v u l m a p   扫 描 完 成 并 发 现 漏 洞   ! ` ) ;                 }   e l s e   i f   ( l i n e s . i n c l u d e s ( " [ ? ] " ) ) {                         G o b y . s h o w S u c c e s s M e s s a g e ( ` v u l m a p   扫 描 完 成 并 发 现 疑 似 漏 洞   ? ` ) ;                 }   e l s e   i f   ( l i n e s . i n c l u d e s ( " i n s t a l l   - r   r e q u i r e m e n t s . t x t " ) ) {
按 钮 不 同 阶 段 的 判 断 效 果 。 当 最 终 判 断 扫 描 完 成 后 即 可 得 到 完 整 的 扫 描 结 果 。 至 此 G o b y 中 调 用 第 三 方 扫 描 器 的 扫 描 效 果 便 完 成 了 。   0 3   小 结 小 结 完 全 是 想 要 编 写 G o b y 插 件 才 第 一 次 接 触 编 写 J S ， 因 为 对 J S 完 全 不 熟 悉 很 多 地 方 一 直 在 参 考 现 有 的 其 他 插 件 照 猫 画 虎 做 出 来 的 ， 主 要 参 考 了 @ g o 0 p 师 傅 的 G o b y   X r a y 插 件 和 @ P o c   S i r 师 傅 的 P a c k e r   F u z z e r 插 件 ， 虽 然 目 前 代 码 简 单 粗 暴 但 是 能 实 现 想 象 中 的 扫 描 效 果 了 ， 一 天 半 的 产 物 目 前 可 用 还 是 达 到 预 期 的 效 果 了 。 V u l m a p   后 续 版 本 中 会 引 入 h t m l 格 式 报 告 ， 之 后 也 会 将 插 件 扫 描 结 果 改 为 h t m l 格 式 ， 更 直 观 方 便 大 家 查 看 结 果 。 插 件 开 发 文 档 及 G o b y 开 发 版 下 载 ： h t t p s : / / g o b i e s . o r g / d o c s . h t m l                 }   e l s e   i f   ( l i n e s . i n c l u d e s ( " i n s t a l l   - r   r e q u i r e m e n t s . t x t " ) ) {                         G o b y . s h o w W a r n i n g M e s s a g e ( ` v u l m a p   的 依 赖 还 有 问 题 , 要 先 解 决   ~ ` ) ;                 }   e l s e   {                         G o b y . s h o w S u c c e s s M e s s a g e ( ` v u l m a p   扫 描 完 成 ， 但 是 没 有 发 现 漏 洞   ~ ` ) ;                 }                 G o b y . s h o w I f r a m e D i a ( t a s k R e s u l t ,   " v u l m a p   s c a n   r e s u l t " ,   " 9 0 0 " ,   " 5 2 0 " ) ;         }   e l s e   {                 G o b y . s h o w W a r n i n g M e s s a g e ( ` 正 在 扫 描 :   $ { t a r g e t U r l }   还 没 扫 完 ,   请 稍 等 再 打 开 ~ ` ) ;                 G o b y . s h o w I f r a m e D i a ( t a s k R e s u l t ,   " v u l m a p   s c a n   r e s u l t " ,   " 9 0 0 " ,   " 5 2 0 " ) ;         } }   e l s e   {         G o b y . s h o w I n f o r m a t i o n M e s s a g e ( ` 运 行   v u l m a p   扫 描 目 标 :   $ { t a r g e t U r l } ` ) ;         / /   此 时 开 启 v u l m a p 扫 描         r u n S c a n n e r ( t a r g e t U r l , t a s k R e s u l t ) ; }
关 于 插 件 开 发 在 关 于 插 件 开 发 在 B 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 ~ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 u 5 4 y 1 4 7 P F / 更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   g o 0 p   |   可 以 进 行 w e b 爬 虫 的 X r a y 插 件 •   c 1 o 2 a 3   |   可 以 变 身 的 超 级 赛 亚 人 主 题 •   B a c d e   |   可 以 查 询 子 域 名 及 同 I P 域 名 的 R a p i d D N S •   P o c   S i r   |   可 对 网 站 进 行 一 键 扫 描 的 P a c k e r   F u z z e r •   g o 0 p   |   可 调 用 G o b y   A P I 进 行 漏 洞 检 测 的 G o b y _ e x p 更 多   > >     插 件 分 享 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 获 取 超 级 内 测 版 ） ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理