搜索

[17840] 2021-04-28_插件分享如何快速上手Zookeeper未授权漏洞

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2021-04-28_插件分享如何快速上手Zookeeper未授权漏洞 插 件 分 享   |   如 何 快 速 上 手   Z o o k e e p e r   未 授 权 漏 洞 h 1 e i 1   G o b y S e c   2 0 2 1 - 0 4 - 2 8
G o b y 社 区 第 1 3   篇 插 件 分 享 文 章 全 文 共 ： 3 4 1 0   字       预 计 阅 读 时 间 ： 9   分 钟
前 言 ： 前 言 ： G o b y   是 一 款 实 时 网 络 空 间 测 绘 工 具 ， 我 尤 其 喜 欢 插 件 市 场 ， 它 可 以 集 成 很 多 我 们 平 时 利 用 的 小 工 具 ， 不 用 再 去 烦 恼 的 打 开 一 个 个 文 件 夹 。 初 次 编 写 插 件 我 选 择 从 常 见 的 未 授 权 漏 洞 里 边 找 ， 发 现   Z o o k e e p e r   未 授 权 漏 洞 的 比 较 简 单 ， 利 用 方 法 只 需 要 查 看 泄 露 的 文 件 信 息 。   0 1   插 件 效 果 插 件 效 果 1 . 1   插 件 使 用 插 件 使 用 当 扫 描 出   Z o o k e e p e r   未 授 权 漏 洞 后 ， 会 在 漏 洞 相 关 以 及 资 产 详 情 处 显 示 " V i e w 按 钮 " ， 点 击 即 可 展 开 该   Z o o k e e p e r   服 务 器 的 节 点 信 息 ， 在 搜 索 框 输 入 节 点 路 径 就 可 以 查 看 该 节 点 的 数 据 。   0 2   插 件 开 发 插 件 开 发 2 . 1   插 件 入 口 点 插 件 入 口 点 参 考 之 前 @ F a z   师 傅 的 “ E S 未 授 权 利 用 ” 插 件 分 享 ， 把 入 口 点 选 择 在 漏 洞 相 关 页 面 。 首 先 在   p a c k a g e . j s o n   中 和   e x t e n s i o n . j s   做 以 下 配 置 。
2 . 2   大 致 开 发 思 路 大 致 开 发 思 路 第 一 步 : 我 们 需 要 先 连 接 上   Z o o k e e p e r   并 得 到 数 据 ， 搜 索 一 下   n o d e . j s   有 没 有 相 关 连 接   Z o o k e e p e r   的 模 块 ， 运 气 很 好 找 到 了 这 个 模 块 ， 它 提 供 了 连 接 函 数 和 一 些 处 理 数 据 的 函 数 。 第 二 步 : 我 们 的   e x t e n s i o n . j s   需 要 和 弹 出 的   h t m l   窗 口 进 行 双 向 的 数 据 传 输 ， 这 里 参 考 了 @ g o 0 p   师 傅 的   R e d i s - c l i   插 件 写 法 （ 下 载 完 插 件 在   e x t e n s i o n s   目 录 下 找 到 插 件 文 件 夹 查 看 ） 。 n o d e - z o o k e e p e r - c l i e n t
第 三 步 : 编 写   h t m l ， 这 点 就 不 多 说 了 ， 我 比 较 懒 所 以 直 接   c o p y   修 改 。 2 . 3   e x t e n s i o n . j s 编 写 编 写 使 用 官 方 提 供 的 开 发 脚 手 架 ， 下 载 → 解 压 到   g o b y / e x t e n s i o n s   目 录 在 该 文 件 夹 下 安 装     模 块 （ 需 要 先 安 装 n p m ） e x t e n s i o n . j s   内 容 如 下 n o d e - z o o k e e p e r - c l i e n t n p m   i n s t a l l   n o d e - z o o k e e p e r - c l i e n t f u n c t i o n   a c t i v a t e ( c o n t e n t )   {         c l a s s   Z o o k e e p e r U {     / / 创 建 一 个 Z o o k e e p e r 对 象                 c o n s t r u c t o r ( ) {     / / 构 造 函 数                         t h i s . Z o o k e e p e r   =   r e q u i r e ( ' n o d e - z o o k e e p e r - c l i e n t ' ) ;     / / 引 入 模 块                         t h i s . c l e n t ;                 }                 Z c l e n t ( h o s t i n f o ) {     / / 创 建 连 接 z o o k e e p e r 客 户 端 的 函 数                         t h i s . c l e n t   =   t h i s . Z o o k e e p e r . c r e a t e C l i e n t ( h o s t i n f o , { s e s s i o n T i m e o u t : 5 0 0 0 } ) ;                         t h i s . c l e n t . c o n n e c t ( ) ;                         c o n s o l e . l o g ( t h i s . c l e n t )                 }                 s e t I n f o ( h o s t i n f o ) {                         t h i s . h o s t i n f o   =   h o s t i n f o ;                 }                 g e t I n f o ( ) {                         r e t u r n   t h i s . h o s t i n f o ;
需 要 注 意 的 是 ， 使 用                           r e t u r n   t h i s . h o s t i n f o ;                 }                 g e t L i s t t r e e ( ) {         / / 获 取 节 点 的 函 数                         r e t u r n   n e w   P r o m i s e   ( ( r e s o l v e , r e j e c t )   = >   {                                 t h i s . c l e n t . l i s t S u b T r e e B F S ( ' / ' ,   f u n c t i o n   ( e r r o r ,   c h i l d r e n )   {                                         i f   ( e r r o r )   {                                                 c o n s o l e . l o g ( e r r o r . s t a c k ) ;                                                 r e t u r n ;                                         }                                                                                 r e s o l v e ( c h i l d r e n ) ;                                 } ) ;                         } )                 }                 g e t D a t a a ( p a t h ) {         / / 获 取 节 点 数 据 的 函 数                         r e t u r n   n e w   P r o m i s e   ( ( r e s o l v e , r e j e c t )   = >   {                                 t h i s . c l e n t . g e t D a t a ( p a t h ,   f u n c t i o n   ( e r r o r ,   d a t a , s t a t )   {                                         i f   ( e r r o r )   {                                                 c o n s o l e . l o g ( e r r o r . s t a c k ) ;                                                 r e t u r n ;                                         }                                                                                 r e s o l v e ( d a t a . t o S t r i n g ( ) ) ;                                 } ) ;                         } )                 }         }         i f   ( ! w i n d o w . Z o o k e e p e r U ) {       / / 实 例 化 Z o o k e e p e r 对 象                 w i n d o w . Z o o k e e p e r U   =   n e w   Z o o k e e p e r U ( ) ;         }         g o b y . r e g i s t e r C o m m a n d ( ' z o o k e e p e r ' ,   ( c o n t e n t )   = >   {                 w i n d o w . Z o o k e e p e r U . s e t I n f o ( c o n t e n t . h o s t i n f o ) ;     / / 传 入 h o s t i n f o ( 即 I P 和 端 口 )                 w i n d o w . Z o o k e e p e r U . Z c l e n t ( c o n t e n t . h o s t i n f o ) ;                     l e t   p a t h   =   _ _ d i r n a m e   +   " / i n d e x . h t m l " ;                 g o b y . s h o w I f r a m e D i a ( p a t h ,   " Z o o k e e p e r   U n a u t h o r i z e d   E x p l o i t a t i o n " ,   " 6 0 0 " ,   " 6 0 0 " ) ;         } ) ;         g o b y . r e g i s t e r C o m m a n d ( ' z o o k e e p e r _ v i s i ' ,     ( c o n t e n t )   = >   {                 r e t u r n   c o n t e n t . n a m e   = = =   " z o o k e e p e r   u n a u t h o r i z e d "       / / 判 断 是 否 存 在 该 漏 洞         } ) ; } e x p o r t s . a c t i v a t e   =   a c t i v a t e ; n o d e - z o o k e e p e r - c l i e n t
  模 块 的     和     方 法 都 是 没 有 返 回 值 （ v o i d ） ， 可 以 使 用   P r o m i s e   来 处 理 回 调 获 取 返 回 值 。 2 . 4   编 写 编 写 i n d e x . h t m l 的 的 j a v a s c r i p t 部 分 部 分 主 要 点 ： 通 过 获 取 窗 口 的   Z o o k e e p e r   实 例 ， 调 用 实 例 的 方 法 获 取 返 回 值 ， 其 他 就 是 正 常 的 处 理 了 。 最 后 ， 把 自 己 及 插 件 的 相 关 信 息 分 别 填 到   、 、 l i s t S u b T r e e B F S ( ) g e t D a t a ( ) < s c r i p t >     v a r   Z k   =   p a r e n t . Z o o k e e p e r U ;         / / 获 取 父 窗 口 的 Z o o k e e p e 实 例 ， 注 意 Z o o k e e p e r 后 边 没 有 括 号     l e t   h o s t i n f o   =   Z k . g e t I n f o ( ) ;         v a r   p a t h   = " / " ;     Z k . Z c l e n t ( h o s t i n f o ) ;       Z k . g e t L i s t t r e e ( ) . t h e n ( f u n c t i o n   ( r e s ) {     / / 通 过 P r o m i s e 对 象 t h e n 方 法 获 取 返 回 值         v a r   a r r = " " ;         f o r ( l e t   i = 1 ; i < r e s . l e n g t h ; i + + ) {                 v a r   a = 0 ;             f o r ( l e t   j = r e s . l e n g t h ; j > i ; j - - ) {                 v a r   b   =   r e s . s l i c e ( j , j + 1 ) ;                 v a r   c   =   b . t o S t r i n g ( ) ;                 i f ( c . i n c l u d e s ( r e s [ i ] ) = = t r u e ) {                     a = a + 1 ;                 }             }             i f ( a = = 0 ) { a r r   + =   ' < p > ' +   r e s [ i ]   +   '     — — F i l e '   + ' < / p > ' ; }             e l s e { a r r   + =   ' < p > ' +   r e s [ i ]   + '       — — F i l e   N o d e ' +   ' < / p > ' ; }         }         d o c u m e n t . g e t E l e m e n t B y I d ( " L i s t n a m e " ) . i n n e r H T M L   =   a r r ;     } ) ;       Z k . g e t D a t a a ( p a t h ) . t h e n ( f u n c t i o n   ( r e s ) { d o c u m e n t . g e t E l e m e n t B y I d ( " F i l e d a t a " ) . i n n e r H T M L   =   r e s ; } ) ;       f u n c t i o n   g e t i n p u t ( ) {           p a t h   =   d o c u m e n t . g e t E l e m e n t B y I d ( " f i l e n a m e " ) . v a l u e ;           Z k . g e t D a t a a ( p a t h ) . t h e n ( f u n c t i o n   ( r e s ) { d o c u m e n t . g e t E l e m e n t B y I d ( " F i l e d a t a " ) . i n n e r H T M L   =   r e s ; } ) ;       } < / s c r i p t > p a c k a g e . j s o n R e a d m e . m d C h a n g l o g . m d  
文 件 中 ， 然 后 注 册 账 号 ， 打 包 上 传 发 布 。   0 3   小 结 小 结 G o b y   插 件 的 开 发 文 档 写 的 非 常 清 晰 ， 插 件 的 开 发 总 体 还 是 挺 顺 利 的 ， 用 了 一 天 半 就 做 好 了 ， 过 程 中 请 教 了 @ 叶 落 凡 尘   师 傅 和 @ g o 0 p   师 傅 ， 学 会 了 不 少 东 西 。 最 后 希 望 师 傅 们 多 多 反 馈 插 件 问 题 ， 开 发 插 件 的 过 程 中 大 开 脑 洞 ， G o b y   越 来 越 好 ， 冲 冲 冲 ！ 插 件 开 发 文 档 及 G o b y 开 发 版 下 载 ： h t t p s : / / g o b i e s . o r g / d o c s . h t m l 关 于 插 件 开 发 在 关 于 插 件 开 发 在 B 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 ~ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 u 5 4 y 1 4 7 P F / 更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   c 1 o 2 a 3   |   可 以 变 身 的 超 级 赛 亚 人 主 题 C h a n g l o g . m d  
•   B a c d e   |   可 以 查 询 子 域 名 及 同 I P 域 名 的 R a p i d D N S •   P o c   S i r   |   可 对 网 站 进 行 一 键 扫 描 的 P a c k e r   F u z z e r •   g o 0 p   |   可 调 用 G o b y   A P I 进 行 漏 洞 检 测 的 G o b y _ e x p •   z h z y k e r   |   可 进 行 W e b 漏 洞 扫 描 和 验 证 的 v u l m a p 更 多   > >     插 件 分 享 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 获 取 超 级 内 测 版 ） ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理