W3AF截断代理


title: W3AF截断代理
date: 2016-010-07 11:55
tags: Kali渗透测试 Web渗透测试


0x00 截断代理

通过w3af 的截断代理功能,可以查看到完成的客户端与服务器的请求数据。当然也可以使用 firebug 取获得请求的数据,但是没有 w3af 那般直观。

首先配置 w3af 的截断代理选项,如下,将监听本地8080端口:

W3AF截断代理_第1张图片
w3af http modification options.png

然后在浏览器中添加代理 w3af 代理,将w3af获得的 http 响应头中所保持不变的数据保存为文本文件。

W3AF截断代理_第2张图片
http header cookie.png

退出w3af 截断代理,选择 Configuration http setting ,在 General --> header_files 中配置保存的 http header 文件路径,要扫描的目录网站的 url 信息等,如下:

W3AF截断代理_第3张图片
Configure http setting.png

如此,我们同样配置好了对要扫描的目标网站的认证信息,这与之前的 cookies 认证,auth 的 detailed 认证,或者 http base等的本质是一样的,在服务器看来,都是一个合法的客户端发起的请求。

通过 w3af 截断代理获得的 http 请求信息,使得我们可以在后续过程中进行手动爬网,fuzzing等,重放攻击等等。


0x01 w3af spider_man 插件

w3af 不支持基于客户端的技术(比如 javascript ,flash, java applet)。
为了解决这个问题,w3af 提供了一个基于插件的截断代理crawl 功能下的spider_man插件 ,而这种截断代理不同于上一种截断代理,上一种更倾向于后续的手动爬网,重定向等操作。而基于插件的截断代理,主要是为了发现客户端的漏洞。

W3AF截断代理_第4张图片
spider_main.png

oxo2 W3af Exploit

W3af 最大的特点就是,它不当可以发现漏洞,同时还可以利用发现的漏洞。

我们先找一个可以拿到 shell 的漏洞。

首先启动 w3af 的截断代理:

W3AF截断代理_第5张图片
Paste_Image.png

进入到 dvwa 的页面,在 SQLinjection 页面随便输入点什么:

W3AF截断代理_第6张图片
Paste_Image.png

从 w3af 中获得该页面的 [http://192.168.56.101/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit] http 请求数据:

W3AF截断代理_第7张图片
Paste_Image.png

Histoty --> Request --> Raw中的固定信息部分提取出来另存为 headfile 文本文件以作为网站认证的http认证信息,退出代理,然后在Configuration 中设置 General 信息。

W3AF截断代理_第8张图片
Paste_Image.png

设置完毕,在 audit 中选择 sqli 插件,添加 Target 目标地址 [
http://192.168.56.101/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit] 然后 Start 开始扫描。

W3AF截断代理_第9张图片
Paste_Image.png

此后,W3af 将会自动的去扫描发现 sql 漏洞:

W3AF截断代理_第10张图片
Paste_Image.png

Result 中可以知道这是一个关于 MySQL 的注入漏洞,并且是在第 39 次请求中发现的。

更进一步,我们可以在 Result --> Request/Response navigator 实施过滤规则,以查看第39次请求/响应的参数信息,以此得知该漏洞到底是如何发现的。

W3AF截断代理_第11张图片
Paste_Image.png

上图所示的 id 参数部分便是 w3af 对该页面发起的参数,我们可以通过其解码工具得知具体的明文信息。

W3AF截断代理_第12张图片
Paste_Image.png

此外,还可以通过服务器端的响应消息查看端倪:

W3AF截断代理_第13张图片
Paste_Image.png

Exploit

在扫描成功获得漏洞后,进入 Exploit 漏洞利用模块。

W3AF截断代理_第14张图片
Paste_Image.png

双击 shell ,可以查看该shell 下可以利用的信息:

W3AF截断代理_第15张图片
Paste_Image.png

你可能感兴趣的:(W3AF截断代理)