使用注意点

强调

本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造成的任何误用或损害负责。

使用注意点

只要不删除、增加、修改poc的文件名，都不需要“-up”。
增加、删除poc,或者修改poc的文件名，都需要执行“-up”
可以在poc目录下移动poc至你认为合适的目录下，只要在移动后执行“-up”即可
由于个人精力有限，现有poc未一一验证，存在误报或poc错误的情况；

用法

一、准备工作

安装python模块

pip install -r requirements.txt

如网络异常可指定源安装

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple

二、用法示例

1、安装完模块后一定要先进行poc初始化，否则脚本无法读取任何poc

python xiaofeixia-sec.py -up

2、对一个网站执行所有poc

python xiaofeixia-sec.py -u http://www.tesssst.com -a

3、匹配某些poc进行扫描

python xiaofeixia-sec.py -u http://www.tesssst.com -s 弱口令

4、批量poc扫描(不支持同时匹配,目前只能匹配一个关键字，如：-s tomcat nginx是不支持的)

python xiaofeixia-sec.py -f targets.txt -s tomcat

5、扫描到的漏洞会记录到log目录下的文件，按照日期命名;

6、“-pl”列出当前所有的poc信息;

python xiaofeixia-sec.py -pl

7、“debug”只能输出部分语法错误，这部分以后改进;

python xiaofeixia-sec.py -debug

8、需要配置邮箱和授权码，最好是qq邮箱，其他的没配置，发现漏洞后可以直接邮件通知，不需要一直盯着，配置文件在config目录下;

9、邮件发送过快可能会被qq限制，导致收不到邮件;

poc编写规范

一、msg()函数

msg()函数下为记录poc的基本信息。在检测到漏洞后会返回部分信息。

def msg():
  ret = {

      'links'     :  '',//编写poc的参考链接

      'huixian'   :  '',//为空即可，如有需要可在`run()`函数下添加返回信息

      'method'    :   'get',//请求得格式：get、post

      'bugname'   :   'HIKVISION 流媒体管理服务器 user.xml 账号密码泄漏',//漏洞名

      'level'     :   'critical',//漏洞等级：critical、high、medium、low

      'FOFA'      :   '"杭州海康威视系统技术有限公司 版权所有" && title="流媒体管理服务器"',//fofa查询语法

      'author'    :   'ppxfx',//脚本作者

      'ifbug'     :   False,//默认无漏洞，匹配到漏洞后将True赋值给ifbug

      'create_time':  '2024/2/26',//poc创建时间
  }
  return ret

二、run()函数

run()函数为检测漏洞的入口，在该函数下编写漏洞检测的相关逻辑

def run(url,ua):
  ret = msg()
  headers = {
      'User-Agent': ua,
      }
  target = ''//路径地址
  url1 = url + target//将域名和路径组合在一起
  ret['url'] = url1
  try:
    res=requests.get(url=url1,headers=headers,timeout=5,verify=False)
    if res.status_code == 200 and re.search(r'root:.*?:[0-9]*:[0-9]*:',res.text,re.S):
      ret['huixian'] = res.text
      res.close()
      ret['ifbug'] = True
      return ret
    else:
      return ret
  except:
    return ret

run()函数传入两个参数，一个是待检测地址的域名(后无路径),一个是随机的user-agent，这两个无需修改。

ret是脚本信息，在检测完脚本后返回是否存在漏洞等基本信息。

headers里写入user-agent，ua是浏览器指纹，如果需要其它的也可写入，全部是字符串格式，需要用引号包裹起来，最后都需要逗号结束，如：

headers = {
      'User-Agent': ua,
      'Content-Type': 'application/x-www-form-urlencoded',
      'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9',
      }

target为路径信息，如

target='/../../../../etc/passwd'

三、弱口令的编写注意点

在弱口令poc中的请求包一般需要禁止重定向，如:

res=requests.post(url=url1,headers=headers,data=data,timeout=5,verify=False,allow_redirects=False)

并且在匹配漏洞特征的时候最好检测`localtion`是否符合预期

if res.status_code == 302 and '/out/out.ViewFolder.php' in res.headers['location']

最后如果检测到漏洞可将漏洞关键点赋值给`ret['huixian']`，其它漏洞同理，如：

ret['huixian'] = f'账号/密码：Admin/zabbix'
ret['ifbug'] = True //确认为漏洞的标志，重要！
ret['url'] = url1 //有漏洞的返回值里必须有url,无漏洞的可以没有,最好还是有-_-

注意：几个`return ret`缺一不可！

四、dnslog的使用

如果需要使用dnslog，脚本里需要引入`import script.DnsLog as dnslog`，这里用的是dnslog.cn

首先请求一个dnslog域名

domain,cookie = dnslog.get_domain()

domain就是dnslog生成的域名，可以直接利用，这里省去利用过程。在利用完成后再去请求dnslog是否接收到返回用如下语句获取是否检测到回显，返回True或False,True表示检测到回显，False表示未检测到回显

dnslog.get_result(domain,cookie)#传入domain和cookie两个参数，参数从get_domain()获取。

//用法示例：
if dnslog.get_result(domain,cookie) == True:
    print('存在漏洞')#具体用法根据poc进行修改

五、获取域名的IP地址

如果需要获取网站IP，可以在脚本内任意poc导入

import script.getIP as getIP
def run():
    ip = getIP.main(url)
    if ip == None:#如果返回None,则代表未获取到IP地址，可以直接返回ret信息了。
        return ret
    #继续检测
    print(ip)

六、POC命名建议

由于脚本利用过程需要用到poc名，因此poc命名需要符合一定规则

不能存在中划线'-',如有需要用下划线'_'代替
有漏洞编号的最好带上
支持中文,能唯一标志漏洞的，或者能被批量检索到的最好都写在poc文件名上，漏洞检索功能就是检索`漏洞名`

七、常用正则匹配及常用函数

1、常用正则匹配

匹配/etc/passwd文件
r'root:.*?:[0-9]*:[0-9]*:'

匹配win.ini文件
r'for 16-bit app support'

匹配linux中id命令的结果，有些设备中执行id命令肯能没有groups，可将groups及后面去掉。
r'uid.*?gid.*?groups.*?'

2、常用函数

def randomLowercase(n):#返回特定长度的随机小写字母
  import random
  import string
  lst = []
  for j in range(n):
    lst.append(random.choice(string.ascii_lowercase))
  lowercase = ''.join(lst)
  return lowercase
def randomInt(n,m):#返回某个范围中的int
  import random
  return random.randint(n,m)
def hashmd5(s):#返回字符串的哈希值
  import hashlib
  md5 = hashlib.md5()
  md5.update(str(s).encode('utf-8'))
  str_md5 = md5.hexdigest()
  return str_md5[0:15]
#hashmd5(123456)
def substr(s,n,m):#返回字符串s的切片截取
  return s[n:m]

def base64Str(n):#对字符串做base64编码
  import base64
  base64str = str(base64.b64encode(n.encode('utf-8'))).lstrip("b'").rstrip("'")
  return base64str
#base64Str('admin')

3、获取匹配到的值

import re
text = '''
"code":1,
"data":ico_afaefoijoaeif.jsp
 '''
res = re.search(r'code.*?data.*?:(?P<filename>.*?).jsp',text,re.S)
print(res.group('filename'))
#输出ico_afaefoijoaeif

八、其他注意点

小飞侠脚本由于是python，语法简单，自由发挥的空间比较多，可根据具体漏洞或自身编程习惯进行编写。
相同类型的漏洞放在一个路径下的好处是可以借鉴参考，有助于快速poc的编写

其他

如有问题或其他功能扩充想法请与小飞侠联系，支持请点个star

联系方式：3484762639#qq.com（所有数字减1并将#替换为@）

qiubo123 / xiaofeixia-sec Goto Github PK

xiaofeixia-sec's Introduction

使用注意点

强调