pocsuite渗透神器介绍

pocsuite渗透神器介绍

optional arguments:

  -h, --help            Show help message and exit
  --version             Show program's version number and exit
  --update              Update Pocsuite




target:
  -u URL, --url URL     Target URL (e.g. "http://www.targetsite.com/")
  -f URLFILE, --file URLFILE
                        Scan multiple targets given in a textual file
  -r POCFILE            Load POC from a file (e.g. "_0001_cms_sql_inj.py") or directory (e.g. "modules/")




mode:
  --verify              Run poc with verify mode
  --attack              Run poc with attack mode




request:
  --cookie COOKIE       HTTP Cookie header value
  --referer REFERER     HTTP Referer header value
  --user-agent AGENT    HTTP User-Agent header value
  --random-agent        Use randomly selected HTTP User-Agent header value
  --proxy PROXY         Use a proxy to connect to the target URL
  --proxy-cred PROXYCRED
                        Proxy authentication credentials (name:password)
  --timeout TIMEOUT     Seconds to wait before timeout connection (default 30)
  --retry RETRY         Time out retrials times.
  --delay DELAY         Delay between two request of one thread
  --headers HEADERS     Extra headers (e.g. "key1: value1\nkey2: value2")
  --host HOST           Host in HTTP headers.




params:
  --extra-params EXTRA_PARAMS
                        Extra params (e.g. "{username: '***', password: '***'}")




optimization:
  --threads THREADS     Max number of concurrent HTTP(s) requests (default 1)
  --report REPORT       Save a html report to file (e.g. "./report.html")
  --batch BATCH         Automatically choose defaut choice without asking.
  --requires            Check install_requires
  --quiet               Activate quiet mode, working without logger.
  --requires-freeze     Check install_requires after register.




Zoomeye or Seebug:
  --dork DORK           Zoomeye dork used for search.
  --max-page MAX_PAGE   Max page used in ZoomEye API(10 targets/Page).
  --search-type SEARCH_TYPE
                        search type used in ZoomEye API, web or host
  --vul-keyword VULKEYWORD
                        Seebug keyword used for search.
  --ssv-id SSVID        Seebug SSVID number for target PoC


  pocsuite.py -f C:\Users\49974\Desktop\st2.txt -r E:\工具管理\漏洞利用\Pocsuite-dev\POC\POC-ST045.py --verify


  E:\工具管理\漏洞利用\Pocsuite-dev>pocsuite.py -f C:\Users\49974\Desktop\st2.txt -r E:\工具管理\漏洞利用\Pocsuite-dev\POC\POC-ST045.py --verify


                              ,--. ,--.
 ,---. ,---. ,---.,---.,--.,--`--,-'  '-.,---.  {2.0.7-nongit-20180308}
| .-. | .-. | .--(  .-'|  ||  ,--'-.  .-| .-. :
| '-' ' '-' \ `--.-'  `'  ''  |  | |  | \   --.
|  |-' `---' `---`----' `----'`--' `--'  `----'
`--'                                            http://pocsuite.org


[!] legal disclaimer: Usage of pocsuite for attacking targets without prior mutual consent is illegal.


[*] starting at 19:31:05


[19:31:05] [!] poc: POC-ST045.py register is missing


registerPoc() takes exactly 1 argument (0 given)
Traceback (most recent call last):
  File "E:\工具管理\漏洞利用\Pocsuite-dev\pocsuite\pocsuite_cli.py", line 176, in pcsInit
    init()
  File "E:\工具管理\漏洞利用\Pocsuite-dev\pocsuite\lib\core\option.py", line 128, in init
    registerPocFromDict()
  File "E:\工具管理\漏洞利用\Pocsuite-dev\pocsuite\lib\core\option.py", line 101, in registerPocFromDict
    registerPyPoc(pocDict)
  File "E:\工具管理\漏洞利用\Pocsuite-dev\pocsuite\lib\core\register.py", line 42, in registerPyPoc
    importer.load_module(moduleName)
  File "E:\工具管理\漏洞利用\Pocsuite-dev\pocsuite\lib\core\common.py", line 54, in load_module
    exec code in mod.__dict__
  File "", line 30, in 
TypeError: registerPoc() takes exactly 1 argument (0 given)

pocsuite虽然出名，但是在我的电脑总是报错，可能是不支持python27的原因。另外pocsuite在kali也有配置，所以这里并不多介绍
下面是pocsuite的介绍和使用说明

总结就是

verify和attack两种POC模式

• verify 模式：验证目标是否存在漏洞

pocsuite -r tests/poc_example.py -u http://www.example.com/ --verify

• attack 模式：向目标发起有效的攻击

pocsuite -r tests/poc_example.py -u http://www.example.com/ --attack

• 批量验证，将url写到一个txt

pocsuite -r test/poc_example.py -f url.txt --verify

• 加载 tests 目录下的所有 PoC 对目标进行测试（可以充当扫描器角色）

pocsuite -r tests/ -u http://www.example.com --verify

• 使用多线程，默认线程数为1

pocsuite -r test/ -f url.txt --verify --threads 10

调用ZoomEye API

Pocsuite的强大之处还在于能够方便的调用ZooneEye和Seebug两大自家平台API。

--dork DORK ：Zoomeye Dork ，用于在ZoomEye 搜索目标

--max-page MAX_PAGE ：ZoomEye API 的请求翻页数（10 目标/页）

--search-type ：ZoomEye API 搜索类型，web 或者 host

--vul-keyword VULKEYWORD ：Seebug 搜索关键词，用于在Seebug 搜索漏洞POC

eg:从ZoomEye中调用host批量验证某个POC

pocsuite -r weblogic_CVE-2017-10271.py --dork 'weblogic' --max-page 5 --thread 20 --verify

POC注意事项

• 参照模版来写：模版地址。
• 引入基础库，尽量避免第三方库。
• 比较好POC符合：
• 随机性：检测的数据，发送的数据要随机。
• 通用性：考虑适应版本，各种不同的情况，操作系统等。
• 确定性：准确率的问题，这个POC一定能检测出漏洞来吗？
• 关于CEYE的使用：监视服务以进行安全测试

有时一些漏洞的检测并没有数据回显，如SQL盲注，如命令执行无回显等等。这时可以借助DNS查询nslook或者curl来监控数据。CEYE为我们提供了这样一种服务，地址：http://ceye.io。

Windows下Pocsuite写日志url带冒号报错问题

报错描述

Windows平台使用Pocsuite，当输入的url带有:的时会报错，如下：

[WARNING] unable to create output directory 'C:\Users\Administrator\.pocsuite\output\127.0.0.1:8080'

错误分析

原来保存日志记录会选取C:\Users\Administrator\.pocsuite\output\拼接上url地址，而windows下文件名不允许含有:，所以才会报错。

所以，不论URL是http://还是带有冒号都会报错，看来pocsuite这边在创建这个文件名的时候名没有检查文件名字是否还有特殊符号呀。

错误解决

手动改代码解决问题：反向追踪哪个文件做了创建文件夹的操作。

经查找，发现该操作代码存在于pocsuite\lib\controller\controller.py文件。

从131行代码开始，定义了一个_setRecordFiles()函数，该函数会创建这么一个文件夹。

def _setRecordFiles():
    for (target, pocname, pocid, component, version, status, r_time, result) in kb.results:
        if type(status) != str:
            status = status[1]
            target=target.replace(":","_") #这里添加了一行替换代码
        outputPath = os.path.join(getUnicode(paths.POCSUITE_OUTPUT_PATH), normalizeUnicode(getUnicode(target)))

可以发现_setRecordFiles()函数从kb.results这个数据实例里面取值。我们用target=target.replace(":","_")来将:替换成"_"，问题解决。

另外，如果是用pip安装的pocsuite，那么这个文件在：

C:\Python27\Lib\site-packages\pocsuite\lib\controller\controller.py

小结

还有很多用法小伙伴可以上官网查阅就不细说了，POC这种东西还是需要平时的积累。

参考

https://www.cnblogs.com/r00tuser/p/8075196.html
http://www.freebuf.com/column/162868.html
http://www.fooying.com/talk-about-poc-framework-and-pocsuite/

http://www.freebuf.com/sectool/129224.html