功能介绍 | Headshot Pro Plus Max首秀：听你们的，十连发URL扫描助你事半功倍！

最新推荐文章于 2024-04-08 11:06:34 发布

Gobysec

最新推荐文章于 2024-04-08 11:06:34 发布

阅读量201

点赞数

分类专栏： Goby 漏洞插件文章标签：网络安全功能更新 Goby 渗透工具

本文链接：https://blog.csdn.net/m0_46699477/article/details/135011996

版权

Goby 同时被 3 个专栏收录

192 篇文章 31 订阅

订阅专栏

漏洞

140 篇文章 3 订阅

订阅专栏

插件

24 篇文章 0 订阅

订阅专栏

0x01 前言

在插件分享 | Headshot ⼀击即中，对指定URL进行漏洞批量扫描文章中，详细介绍了Headshot插件的由来与功能使用，其功能是给⽤户提供⾃定义选择 PoC 以及输⼊ URL 地址的渠道，让⽤户在真实的攻防场景中，能够较快的对指定 URL 地址完成 PoC 检测和利⽤。简单来说就是支持指定URL进行漏洞批量扫描。

插件的广泛使用和获得的好评使得师傅们对其需求不断增加，由于师傅们的强烈催促，肖师傅再次匿名现身，推出了Headshot Pro Plus Max，强势归来！新版本除了延续原有的指定URL进行漏洞批量扫描的功能外，还加入了支持指定漏洞进行批量的URL扫描的特性。

0x02 功能展示

2.1 界面展示

可直接输入多目标：URL形式

一目了然，可直接进行漏洞验证：
在这里插入图片描述

2.2 视频展示

利用Headshot 全新版本指定漏洞批量扫描getshell：

0x03 插件分析

首先从Headshot的实现原理上来说，它主要是利用了 Goby 对外开放的三个的接口：

goby.debugPoc 判断目标是否存在漏洞，并返回验证的交互数据包以及验证结果；
goby.openExp 打开对应Exp的验证界面；
goby.getPocSearch 依据条件查询 PoC，并返回查询的结果列表；

至于前端界面，则是使用了vue + element-ui。

3.1 改造过程
首先观察Headshot的代码可以发现，我们只需要将URL的输入框由input（文本输入框）修改成 textarea（文本域输入框），因为使用了element-ui的组件，只需要在组件中加一个参数即可。

修改前：

<el-input @keyup.enter.native="handlerScan" v-model="formKeyword.URL" :placeholder="getTranslate('Enter the URL to be detected')"></el-input>

修改后：

<el-input type="textarea" @keyup.enter.native="handlerScan" v-model="formKeyword.URL" :placeholder="getTranslate('Enter the URL to be detected')"></el-input>

这样，界面部分就完成了。
接下来是简单的修改一下事件的执行逻辑，即 handlerScan 方法。

修改前：

{
  handlerScan() {
    let URL = vm.formKeyword.URL;
    // ...省略
    pocList.forEach(function (item, index) {
        let timeStart = Date.now();
        goby.debugPoc(function (res){
           // ...省略
        },URL,item.fileName)
    });
  }
}

修改后：

{
  handlerScan() {
    // 获取到文本域的url
    let URLs = vm.formKeyword.URL;
    // ...省略
    // 一行一个做分割数组，并去除空行
    URLs.split('\n').filter(a=> !!a.trim()).forEach(URL => {
      pocList.forEach(function (item, index) {
        let timeStart = Date.now();
        goby.debugPoc(function (res){
           // ...省略
        },URL,item.fileName)
      });
    })
    
  }
}