漏洞发现&利用工具

最新推荐文章于 2024-06-11 15:26:31 发布
最新推荐文章于 2024-06-11 15:26:31 发布
阅读量1.8k 收藏 30
点赞数 17
分类专栏： # Web安全 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZhaoSong_/article/details/135358458
版权

文章目录

Web&框架层面

  • SSL检测
https://www.ssleye.com/ssltool/
https://myssl.com/
https://myssl.com/ssl.html

Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。

AWVS优缺点：
1.网站源码采用自己开发搭建
采用AWVS可以扫描

2.网站源码采用开源CMS搭建
一般用AWVS不能扫描到

冷门，小众，国内的CMS源码，用AWVS不适合。
常规漏洞扫描-自己开发搭建
常规漏洞扫描-开源CMS团队可以做这个事情，一般用工具直接找到这个漏洞不太现实（其他漏洞除外，非源码漏洞如中间件等）
举个例子，如果是thinkphp开发，那么用AWVS去扫描就没有用。

Burp Suite是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

pocassist是一个 Golang 编写的全新开源漏洞测试框架。实现对poc的在线编辑、管理、测试。如果你不想撸代码，又想实现poc的逻辑，又想在线对靶机快速测试，那就使用pocassist吧。完全兼容xray，但又不仅仅是xray。除了支持定义目录级漏洞poc，还支持服务器级漏洞、参数级漏洞、url级漏洞以及对页面内容检测，如果以上还不满足你的需求，还支持加载自定义脚本。这个相当于poc库。

afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。


Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持Windows /macOS /Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。能通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。

Vulmap是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp
  • CMS漏洞扫描器
CMS漏扫名称	     支持的CMS平台
Droopescan		WordPress，Joomla，Drupal，Moodle，SilverStripe
CMSmap			WordPress，Joomla，Drupal，Moodle
CMSeeK			WordPress，Joomla，Drupal等
WPXF			WordPress
WPScan			WordPress
WPSeku			WordPress
WPForce			WordPress
JoomScan		Joomla
JoomlaVS		Joomla
JScanner		Joomla
Drupwn			Drupal
Typo3Scan		Typo3
利用工具名称项目地址
通达OA综合利用工具https://github.com/xinyu2428/TDOA_RCE
蓝凌OA漏洞利用工具/前台无条件RCE/文件写入https://github.com/yuanhaiGreg/LandrayExploit
泛微OA漏洞综合利用脚本https://github.com/z1un/weaver_exp
锐捷网络EG易网关RCE批量安全检测https://github.com/Tas9er/EgGateWayGetShell
CMSmap 针对流行CMS进行安全扫描的工具https://github.com/Dionach/CMSmap
使用Go开发的WordPress漏洞扫描工具https://github.com/blackbinn/wprecon
一个 Ruby 框架，旨在帮助对 WordPress 系统进行渗透测试https://github.com/rastating/wordpress-exploit-framework
WPScan WordPress 安全扫描器https://github.com/wpscanteam/wpscan
WPForce Wordpress 攻击套件https://github.com/n00py/WPForce
致远OA综合利用工具https://github.com/Summer177/seeyon_exp

🙉

操作系统&服务&中间件

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。能通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。

Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。 提供 TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei 模拟各种安全检查。


Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。可以扫描操作系统上的漏洞。

Nexpose 是 Rapid7 出品，一款著名的、极佳的商业漏洞扫描工具。跟一般的扫描工具不同，Nexpose 自身的功能非常强大，可以更新其漏洞数据库，以保证最新的漏洞被扫描到。漏洞扫描效率非常高，对于大型复杂网络，可优先考虑使用；对于大型复杂网络，可以优先考虑使用。可以给出哪些漏洞可以被 Metasploit Exploit，哪些漏洞在 Exploit-db 里面有 exploit 的方案。可以生成非常详细的，非常强大的 Report，涵盖了很多统计功能和漏洞的详细信息。虽然没有Web应用程序扫描，但Nexpose涵盖自动漏洞更新以及微软补丁星期二漏洞更新。

🙉

Web框架中间件插件

浏览器插件-辅助&资产&漏洞库
资产：https://github.com/fofapro/fofa_view
辅助：https://github.com/LasCC/Hack-Tools
漏洞库：https://github.com/DenisPodgurskii/pentestkit
BurpSuite插件-被动&特定扫描
https://github.com/bit4woo/Fiora
https://github.com/metaStor/SpringScan
https://github.com/Maskhe/FastjsonScan
https://github.com/bigsizeme/Log4j-check
https://github.com/pmiaowu/BurpShiroPassiveScan
https://github.com/projectdiscovery/nuclei-burp-plugin

🙉

漏洞利用-msf

漏洞资源
cve官网（世界各地内）
https://cve.mitre.org/
国家信息安全漏洞共享平台（自己国家）
https://www.cnvd.org.cn/
国家信息安全漏洞库
http://www.cnnvd.org.cn/
seebug知道创宇
https://www.seebug.org/
阿里云漏洞库
https://avd.aliyun.com/high-risk/list
https://www.exploit-db.com/
PeiQi文库
https://peiqi.wgpsec.org/

漏洞情报中心
https://vip.riskivy.com/

漏洞发现后，一般会有那些关于漏洞的常见信息：

1、漏洞对象

2、漏洞编号

3、漏洞类型
整理库
项目地址：
https://github.com/ttonys/Scrapy-CVE-CNVD
https://github.com/ycdxsb/PocOrExp_in_Github

有些漏洞在公开漏洞库里面没有集成，比如有cnvd证书没有cve证书，有一些影响比较少的没有证书等等。在这种情况下，网络上搜索也不会找到相关利用资源。


整理完善，才能做到尽量的掌握或者了解
过程：
1.下载已知的漏洞资源
2.实时地监控新出漏洞

不仅要对cve整理完善，也要对cnvd整理完善

PocOrExp_in_Github能对cve进行实时监控。
需要配置redis服务和163.com邮箱

但是安装失败了，主要环境问题。

PocOrExp_in_Github
需要配置GitHub的key
安装：pip3 install -r requirements.txt

执行：python3 exp.py -y 2023 -i y
把所有的库都进行爬取。
查找库
项目地址：
https://github.com/nomi-sec/PoC-in-GitHub
https://gitlab.com/exploit-database/exploitdb

漏洞利用查找，基于三个信息查找：

1.漏洞类型

2.漏洞编号

3.漏洞对象

exploitdb
这个是基于https://www.exploit-db.com/来整理出来的。这个是Linux版本，没有Windows版本。
这个可以根据关键字进行搜索特定的漏洞，比如端口 Windows Oracle等漏洞关键字都可以用来搜索。

使用说明：
  searchsploit afd windows local
  searchsploit -t oracle windows
  searchsploit -p 39446
  searchsploit linux kernel 3.2 --exclude="(PoC)|/dos/"
  searchsploit -s Apache Struts 2.0.0
  searchsploit linux reverse password
  searchsploit -j 55555 | json_pp



比如搜索shiro这个漏洞
执行：./searchsploit shiro

PoC-in-GitHub
这里也是实时更新的，里面有比较全的，比较有区分性。可以根据漏洞编号来寻找这些漏洞利用地址或者漏洞的参考地址。

比如说CVE-2022-1096这个漏洞，那个可以打开这个文件，可以看到给到的利用地址：https:\/\/github.com\/Maverick-cmd\/Chrome-and-Edge-Version-Dumper
漏洞利用框架
利用漏洞：
msf漏洞利用框架：
集成大部分的安全漏洞利用模块，可以直接利用msf对漏洞进行利用
但不代表所有的漏洞都有集成，漏洞的类型或者漏洞的影响等会造成未集成在msf中。（利用过程很复杂，或者影响不大，时间太快。）

不集成原因：
1.最新漏洞
2.漏洞复现太复杂
3.漏洞影响太低

1.利用框架来进行漏洞复现
2.如果框架不集成怎么进行复现

https://www.metasploit.com/
安装下载:
https://docs.metasploit.com/docs/using-metasploit/getting-started/nightly-installers.html
简单使用：
https://blog.csdn.net/weixin_42380348/article/details/123549631


比如在https://vulfocus.cn/#/开一个靶场，然后在msf中搜索关键字来进行测试。

执行：search WSO2

在搜索不到的情况下，那么就应该怎么操作呢？
在这里就不能利用msf来进行测试

然后搜索相关的漏洞编号，找到CVE-2022-29464这个框架
找到CVE-2022-29464这个命令的文件，然后找到漏洞利用地址：https:\/\/github.com\/hakivvi\/CVE-2022-29464

下载这个git，然后运行py文件。

用python3运行就可以了。

执行：python exploit.py https://123.58.236.76:9443 shell.jsp

在msf中，一般都是系统层面的漏洞比较多，web层面的漏洞比较少，所以一般来说用到msf都是用到系统层面的漏洞。
前期通过扫描，得到Windows7中有一个系统漏洞，ip：192.168.233.134


启动msf：
use exploit/windows/smb/ms17_010_eternalblue
set rhosts 192.168.233.134
exploit

msf图形化界面：https://blog.csdn.net/weixin_42489549/article/details/117514558

漏洞利用-杂乱工具-特定图形化渗透武器库

红队工具箱：
One-Fox工具箱 ：

微信公众号：https://mp.weixin.qq.com/s/eqZLm2GRalLoK4ZuA8mdJg
github:   https://github.com/One-Fox-Security-Team/One-Fox-T00ls
蓝队工具箱：
github：https://github.com/ChinaRan0/BlueTeamTools

关注公众号“知攻善防实验室”后台回复“蓝队工具箱”即可获得地址（先存着，万一用到了呢。）
过期的秋刀鱼-
关注
  • 17
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CMS漏扫工具
qq_45883910的博客
10-16 1306
wpscan wpscan是一款专门针对WordPress（CMS的一种）安全扫描器 kali中一款漏洞扫描工具，采用Ruby编写，wpscan是一款专门针对WordPress安全扫描器，能够扫描WordPress网站中的多种安全漏洞,其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。 使用wpscan扫描用户： 命令：wpscan --url http://dc-2 --enumerate u #暴力枚举用户名。 命令2：wpscan --ignore-main-redirect --url
ONE-FOX工具箱4.0
10-20
本软件遵循中华人民共和国网络安全法，详情请见附录信息安全相关处罚规定。 使用此系统即自动同意以下条款与免责声明，不同意以下条款与免责声明请自行删除此工具箱系统。 ONE-FOX工具箱系统(以下简称“工具箱”)是One-Fox安全团队&狐狸说安全公众号项目组收集整理后提供的一个集合多款渗透工具等优化于一体的网络安全渗透测试工具箱。 本软件提供的所有软件和资料均为软件作者提供及网友推荐发布，不得用于任何商业用途，不提供任何技术支持，分享目的仅限于学习和测试，一切商业行为与与工具箱及作者无关，下载后请在24小时内删除。 如有侵权，请联系狐狸及时删除！ 请务必认真阅读和理解本《许可使用协议》(以下简称《协议》)中规定的所有权利和限制。 除非您接受本《协议》条款，否则您无权下载、安装或使用本“单兵渗透测试系统”及其相关服务。 您一旦安装、复制、下载、访问或以其它方式使用系统或系统中的软件，将视为对本《协议》的接受，即表示您同意接受本《协议》各项条款的约束。 如果您不同意本《协议》中的条款，请不要安装、复制或使用工具箱。 1. 权利声明 ”ONE-FOX工具箱”的一切知识产权，以及与”软件”相关
W78+CMS+漏洞利用工具.zip
01-01
W78+CMS+漏洞利用工具.zip；[本站资源全部免费]；2012年最新整理；2012最新...
【神兵利器】One-Fox工具箱V7魔改版发布
Fly_鹏程万里
06-11 1159
在6.0版本的基础上重新规划了工具箱去除了一些工具新增些许新工具以及旧工具的新版本修复部分已知BUG优化代码逻辑，修复界面无法根据电脑分辨率进行自适应问题新增鼠标移动到工具按钮上显示文本浮框功能美化框架UI（本次为简约风格）等此工具为python语言编写，代码也留下了，未对代码进行加密，可二次开发无任何后门，不要以谣传谣，代码都是开放的，不放心的师傅可以自行查看哈，如果遇到打开界面后某些地方显示不全或者工具按钮乱掉之类的情况的话直接最小化至下方任务栏在最大化即可恢复信息探测工具。
Typecho CMS 漏洞 利用 工具
weixin_30443895的博客
11-07 961
漏洞存在会 在目标网站目录下生成一个expsky.php 的一句话木马 连接密码也是expsky 查看漏洞是否存在主要看发送数据包之后返回的状态码 状态码500说明漏洞存在 链接: https://pan.baidu.com/s/1slx9dXr 密码: r3e9 工具可以使用哈勃分析在使用 转载于:https://www.cnblogs.com/ms016/p...
（43.1）【web应用漏洞发现】漏洞平台、开发框架、CMS漏扫工具
04-29 4610
【专题】web应用漏洞发现
5UCMS漏洞利用
收集盒 Book box
07-06 1126
有一次不小心发现了5UCMS一个小漏洞。漏洞文件后台目录/ajax.asp因未进行后台用户验证，导致未登陆也可访问此文件，文件存在sql注入。我今天进官方看了下好象漏洞他们已经发出了修复公告了，这里我把利用公布出来 直接暴出后台帐号密码。ajax.asp?Ac
java_rmi漏洞利用工具
05-31
本项目使用socket直接发送数据包来攻击rmi,通过反序列化攻击rmi,双击直接运行，对1099端口的rmi服务直接进行漏洞检测。
weblogic反序列化全版本漏洞利用工具
06-27
weblogic反序列化全版本漏洞利用工具，可执行命令
Java反序列化漏洞利用工具.zip
04-10
标题"Java反序列化漏洞利用工具.zip"表明该压缩包内包含了针对Java反序列化漏洞的利用工具，特别提到了针对JBOSS和WebLogic两个流行的Java应用服务器。JBOSS和WebLogic都是企业级的应用服务器，广泛用于部署各种业务...
thinkphp漏洞图形化综合利用工具
05-23
Thinkphp(GUI)漏洞综合利用工具，支持各版本TP漏洞检测，命令执行，getshell。 (如果感觉对您有帮助，感觉不错的话，请您给个大大的支持） JFormDesigner可视化编写，没有javafx可视化好用（建议学javafx）。 检测不...
bagecms漏洞测试版
03-06
包含漏洞的一套bagecms源码，比较适合用来做挖洞测试，有需要可以下载
phpcmsv9最新利用工具
04-01
phpcmsv9最新利用工具
全能工具箱:All-In-One Toolbox 5.1.1.1
01-06
软件名称：All-In-One Toolbox Pro (29 Tools) 软件版本：v5.1.1.1 软件语言：中文 软件大小：5M 软件包名：imoblife.toolbox.full 支持系统：Android 2.2+及更高版本 全能工具箱是一款专门为安卓设备研发的综合型系统管理工具。它提供最全面的系统优化功能，包括实时内存信息展示，进程清理，缓存清理，SD卡文件管理，历史记录清除，开机项管理等等。这些功能从各个角度帮助您优化设备性能，能有效的助您解决手机反应慢、耗电快等问题。 功能列表： 1.程序安装包清理 2.备份与还原 3.桌面快捷方式 4.实时手机状况展示（RAM信息, ROM信息, SD卡存储信息以及 CPU信息） 5.系统信息 6.一键进程清理 7.缓存清理 8.历史记录清理（剪贴板记录，浏览器历史，谷歌电子市场历史，Gmail搜索历史，谷歌地图历史记录，谷歌地球历史记录） 9.通话记录和短信记录清理 10.SD卡垃圾文件清理 11.移动程序至SD卡 12.SD卡文件管理器 13.批量安装 14.批量卸除 15.开机启动项管理 16.自定义启动项 17.桌面插件 18.快捷设置插件 19.音量设置插件 20. 定时任务插件 21. 程序锁插件 22. 传感器插件 23. 权限检测插件 24. 手电筒插件 25. 广告检测插件 26. 指南针插件 27. 条形码及二维码扫描 28. 系统应用卸载
tp5漏洞利用工具.zip
01-03
标题中的“tp5漏洞利用工具.zip”指的是一个包含利用ThinkPHP5框架中安全漏洞的工具包，这个压缩包主要用于测试和展示ThinkPHP5代码执行漏洞的利用方式。描述提到，这个工具包含了两种方法，用于在目标系统上检测并...
CMS 检测神器：CMSeek 保姆级教程（附链接）
Flag少侠的博客
02-08 2554
CMS 检测（一）：CMSeek 工具
墨者靶场 中级：CMS系统漏洞分析溯源（第5题）
qq_43233085的博客
01-18 629
墨者靶场 中级：CMS系统漏洞分析溯源（第5题）题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 某日工程师发现一网站后台，苦苦尝试密码，一直未能登录，请你帮工程师想想办法。 实训目标 1、了解cookie的含义； 2、知晓常见验证方式； 3、熟练使用burp； 解题方向 不一定非要知道密码才能登录哦。 解题步骤 启动靶机，访问链接。 有题目可知方向是cookie修改登录，使用工具扫出后台...
One-Fox工具箱V7魔改版
siu~
12-18 5014
在5.0版本以及星球专版的基础上重新规划了工具箱，去除了一些工具，新增些许新工具以及旧工具的新版本，修复部分已知BUG，优化代码逻辑，美化了GUI界面部分显示功能，更加清晰明了。 此工具为python语言编写，代码也留下了，未对代码进行加密，可二次开发，无任何后门，不要以谣传谣，代码都是开放的，不放心的师傅可以自行查看哈~~~
poc框架及poc编写
weixin_48776804的博客
07-24 781
poc框架及poc编写1 pocassist2 pocsuite33 主要是两个框架，第一个相对好用一点 1 pocassist 2 pocsuite3 3 其他poc https://hub.fastgit.org/WooYun/TangScan
xray和burp联动
最新发布
08-27
Xray和Burp Suite是网络安全领域常用的工具组合，它们可以协同工作来提高渗透测试的效率。Xray是一款Web应用程序漏洞扫描器，它主要用于自动化地发现潜在的安全漏洞，比如SQL注入、跨站脚本（XSS）、文件包含等。 Burp Suite是一个更全面的工具集，包括拦截器（Interceptor）、代理服务器（Proxy）和Repeater等功能。它在攻击链中通常扮演着中间人角色，可以： 1. **拦截流量**：Burp Suite的拦截器模式允许你在HTTP请求发出到目标服务器之前查看和修改数据，这对于执行Xray发现的漏洞利用至关重要。 2. **复现漏洞**：当Xray发现一个漏洞，并提供了一条ID或其他标识符时，你可以通过Repeater功能手动发送相同的请求，验证漏洞是否依然存在。 3. **修改响应**：对于已经识别出的漏洞，可以在Burp Suite中调整响应内容，进一步观察系统的反应或者尝试不同的攻击向量。 两者结合使用时，Xray作为预扫描器提供初步的漏洞信息，然后Burp Suite作为深入测试工具帮助攻击者验证和利用这些漏洞。这样的联动有助于黑客进行细致入微的安全评估并提升测试覆盖率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

过期的秋刀鱼-

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值