最全可调用Goby API直接进行漏洞检测的Goby_exp，2024年最新透彻分析源码-CSDN博客

本文链接：https://blog.csdn.net/2401_84924864/article/details/138785040

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

以下图的st045 PoC为例

在这里插入图片描述
同理执行调用EXP API时也有这种问题。不过听@帅帅的涛哥说后续PoC可能会解决这个问题。

0x002 插件开发

2.1 确定PoC检测的API

~~以下API使用均为臆测和遐想~~

以下应该是Goby全部的API
assetDetail
assetDetailPage
assetSearch
startScan    // 开始检测模块，
assetSearchPage
assetTags
check
debugExp  // exp验证模块
debugPoc  // 用户POC验证模块
deleteAssets  // 删除资产
deleteTask    // 删除任务
deleteTaskPage
deleteTasks    // 批量删除任务
exportAssets
getChildrenCategory
getComponents
getCrawlerURLs    // 获取指定TaskID下的爬取到的url
getEnvi      // 获取一些配置环境
getHostLists
getIPInfo
getIPInfoPage
getPOCInfo    // 获取POC详细详细
getPOCInfoPage
getPOCList    // 获取POC列表
getPOCListPage
getPOCs        // 获取POC列表
getPocsPage
getProgress
getScanIPObjects
getStatisticsData
getStatisticsDataPage
getTasks
getValueCategory
getVulAnalysis
getVulStatistics
getWebList
getWebListPage
hostSearch
importAssets    // 导入任务
ipSegment
listAdapters
listAdaptersPage
listSupport
listSupportPage
live
rescanVulnerability      // poc检测
resumeScan
ruleVuls
setEnvi
stopScan    // 停止当前进行的任务
tasks        // 获取所有的历史任务
tasksPage
verifyPoc    // 验证导入的poc
version
vulnerabilitySearch      // 可以获取存在漏洞的host信息
vulnerabilitySearchPage
vulnerabilityStatisticsData

这些API根据名字还是很好猜测其功能，比如getEnvi，就是获取一些系统配置环境。

在这里插入图片描述
首先第一步获取PoC的列表，通过/api/v1/getPOCList或者/api/v1/getPocs都可以获得，我们的目的是获取filename。

在这里插入图片描述
获取了filename之后就可以进行下一步的操作了。

我们需要的是PoC检测功能，也就是下图红框中的按钮。

在这里插入图片描述
抓包发现如下所示，使用了/api/v1/rescanVulnerabilityAPI

在这里插入图片描述

大胆猜测与尝试构造如下data后点击发送(只保留options字段也可以正常发包，但是不知道该如何呈现漏洞）：

在这里插入图片描述

可以看到我们在[]中输入的URL都被检测了，与此同时也产生了上面说过的两个缺陷。

1.好像没有扫描检测进度的API供我们调用。（下图为正常流程下的漏洞检测，猜测是此检测进度条没有API实现）

在这里插入图片描述

2.通过API调用实际上是通过goby-cmd检测漏洞，但是没有找到合适的API去单独呈现扫描到的漏洞，/api/v1/rescanVulnerability这个API也和大多数PoC检测一样，分为有回显检测和无回显检测。有回显不用多说，返回包匹配一下字符判断即可，无回显的这里用到了DNSLog的方式去判断，在Goby中有一个godserver就是用来判断这一类无回显的漏洞，以及反弹shell之类的操作，以上面的shiro检测为例，我们解密一下rememberMe可以发现：

在这里插入图片描述
所以在进行漏洞检测之后，goby-cmd会通过https://gobygo.net/api/v1/pull?gid=3d358d3a2aaccaf4进行DNSLog的查询，来判断是否存在漏洞，其中gid在Goby启动时就已经生成。

在这里插入图片描述

2.2 EXP用到的API

EXP用的到API为/api/v1/debugExp相比上面的PoC检测API，因为不用用到TaskId，感觉上更加独立。如下调用一个st2045的EXP执行命令：

在这里插入图片描述

但是这个EXP是有点问题的whoami;echo be4ea51d962be8308a0099ae1eb3ec63，在wins下会报错，再大胆猜测一下，之所以要执行两句是因为想通过匹配这一串md5，来确定命令执行是否成功，如果匹配成功，回包中的output字段就会回显代码执行的结果，如果匹配失败，output将为空。于是发包->拦截->修改->放行，就可以得到上图的结果了：

在这里插入图片描述