scalpel

最新推荐文章于 2024-07-22 22:54:57 发布
最新推荐文章于 2024-07-22 22:54:57 发布
阅读量1k 收藏 14
点赞数 24
文章标签： golang
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/seoppg/article/details/135515281
版权

scalpel是一款命令行扫描器，它可以深度解析http请求中的参数，从而根据poc产生更加精确的http报文。目前支持http被动代理模式进行扫描。用户可以自定义POC，同时我们也在Github上公开了POC仓库。

免责声明

本工具仅面向合法授权的安全测试和研究行为，请勿对非授权目标进行扫描。如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。如您需要测试本工具的可用性，请自行搭建靶机环境。

为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。

在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。

检测模块

检测模块会不断进行更新，以支持检测更多的漏洞。

  • CVE漏洞检测

    支持CVE系列漏洞检测

  • XSS漏洞检测

    支持XSS漏洞检测

  • SQL 注入检测

    支持报错注入、布尔注入等

  • 命令/代码注入检测

    支持 shell 命令注入、 代码执行、模板注入等

  • CRLF 注入 (key: crlf-injection)

    检测 HTTP 头注入，支持 query、body 等位置的参数

  • 用友软件 系列漏洞检查

    检测使用的用友系统是否存在漏洞

  • springboot 系列漏洞检测

    检测目标网站是否存在springboot系列漏洞

  • Thinkphp系列漏洞检测

    检测ThinkPHP开发的网站的相关漏洞

  • ...

功能特色

Scalpel支持深度参数注入，其拥有一个强大的数据解析和变异算法，它可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的变异。变异完成之后，将树结构还原为原始的数据格式asp。

解决在HTTP应用漏洞Fuzz过程中，传统的「Form表单明文传参的模式」逐渐变为「复杂、嵌套编码的参数传递」 无法直接对参数内容进行注入或替换，无法深入底层的漏洞触发点的问题。

快速使用

scalpel使用代理模式进行被动扫描，以Windows系统为例：

.\scalpel-windows-amd64.exe poc -l 127.0.0.1:8888 -f poc.yaml -o vuln.html

Scalpel的下载、运行、配置具体请参考Wiki

POC相关

POC的编写

详情见POC编写指南

POC贡献

贡献者以 PR 的方式向 github 仓库内提交POC，在提交之前请搜索仓库的 poc 文件夹以及 Github 的 Pull request, 确保该 POC 没有被提交。

POC参考

目前scalpel已集成100+漏洞POC

类别CVE编号漏洞名称支持
CVE（2022）CVE-2022-0540Jira身份验证绕过漏洞✔
CVE（2022）CVE-2022-22954VMware Workspace ONE Access SSTI RCE 漏洞✔
CVE（2022）CVE-2022-26134Confluence OGNL RCE 漏洞✔
CVE（2022）CVE-2022-34590Hospital Management System SQL注入漏洞✔
CVE（2022）CVE-2022-35151kkFileView v4.1.0 包含多个跨站点脚本 (XSS) 漏洞✔
CVE（2022）CVE-2022-35413WAPPLES 硬编码漏洞✔
CVE（2022）CVE-2022-35914GLPI 注入漏洞✔
CVE（2022）CVE-2022-36642Telos Alliance Omnia MPX Node 信息泄露漏洞✔
CVE（2022）CVE-2022-36883Jenkins 身份验证绕过漏洞✔
CVE（2022）CVE-2022-37299Shirne CMS controller.php 目录遍历漏洞✔
CVE（2021）CVE-2021-26086Atlassian Jira server文件读取漏洞✔
CVE（2021）CVE-2021-29622Prometheus 重定向漏洞✔
CVE（2021）CVE-2021-30497Avalanche 目录遍历漏洞✔
CVE（2021）CVE-2021-33807Cartadis Gespage 目录遍历漏洞✔
CVE（2021）CVE-2021-34473Microsoft Exchange Server 远程代码执行漏洞✔
CVE（2021）CVE-2021-35380Solari di Udine TermTalk Server 目录遍历漏洞✔
CVE（2021）CVE-2021-35464ForgeRock AM 服务器 Java 反序列化漏洞✔
CVE（2021）CVE-2021-35587Oracle Access Manager 身份验证绕过漏洞✔
CVE（2021）CVE-2021-37538SmartDataSoft SmartBlog for PrestaShop SQL 注入漏洞✔
CVE（2021）CVE-2021-37704PhpFastCache 信息泄露漏洞✔
CVE（2021）CVE-2021-39211GLPI 信息泄露漏洞✔
CVE（2021）CVE-2021-39226Grafana 漏洞✔
CVE（2021）CVE-2021-39327BulletProof Security WordPress信息泄露漏洞✔
CVE（2021）CVE-2021-40149E1 Zoom信息泄露漏洞✔
CVE（2021）CVE-2021-40859Auerswald COMpact 5500R后门漏洞✔
CVE（2021）CVE-2021-40875Gurock TestRail感信息泄露漏洞✔
CVE（2021）CVE-2021-41192Redash 伪造会话漏洞✔
CVE（2021）CVE-2021-41266Minio身份验证绕过漏洞✔
CVE（2021）CVE-2021-41381Payara Micro Community目录遍历漏洞✔
CVE（2021）CVE-2021-41649PuneethReddyHC SQL注入漏洞✔
CVE（2021）CVE-2021-43496Clustering目录遍历漏洞✔
CVE（2021）CVE-2021-43798Grafana目录遍历漏洞✔
CVE（2021）CVE-2021-44077Zoho远程代码执行漏洞✔
CVE（2021）CVE-2021-44152Reprise RLM越权漏洞✔
CVE（2021）CVE-2021-44427Rosario 学生信息系统SQL 注入漏洞✔
CVE（2021）CVE-2021-44515Zoho远程代码执行漏洞✔
CVE（2021）CVE-2021-44529Ivanti EPM 云服务设备RCE漏洞✔
CVE（2021）CVE-2021-46381D-Link DAP-1620目录遍历漏洞✔
CVE（2021）CVE-2021-46417Franklin Fueling Systems Colibr信息泄露漏洞✔
CVE（2021）CVE-2021-46422Telesquare SDT-CW3B1命令注入漏洞✔
CVE（2020）CVE-2020-12478eamPass 注入漏洞✔
CVE（2020）CVE-2020-13700WordPress acf-to-rest-api 信息泄露漏洞✔
CVE（2020）CVE-2020-13937Apache Kylin 安全漏洞✔
CVE（2020）CVE-2020-14181Atlassian Jira 信息泄露漏洞✔
CVE（2020）CVE-2020-14408Agentejo Cockpit 跨站脚本漏洞✔
CVE（2020）CVE-2020-15148Yii 代码问题漏洞✔
CVE（2020）CVE-2020-35338Mobile Viewpoint Wireless Multiplex Terminal 信任管理问题漏洞✔
CVE（2020）CVE-2020-35476OpenTSDB 命令注入漏洞✔
CVE（2020）CVE-2020-35489Wordpress contact-form-7 代码问题漏洞✔
CVE（2020）CVE-2020-35736Liftoff GateOne 路径遍历漏洞✔
CVE（2020）CVE-2020-36112Projectworlds Online Book Store Project In Php SQL注入漏洞✔
CVE（2020）CVE-2020-36289Atlassian JIRA Server 和 Atlassian JIRA Data Center 信息泄露漏洞✔
CVE（2020）CVE-2020-26948Emby Server 代码问题漏洞✔
CVE（2020）CVE-2020-27361Akkadian Provisioning Manager 安全漏洞✔
CVE（2020）CVE-2020-27467Lfi-ProcessWire Cms 路径遍历漏洞✔
CVE（2020）CVE-2020-27866多款Netgear产品授权问题漏洞✔
CVE（2020）CVE-2020-27982IceWarp Mail Server 跨站脚本漏洞✔
CVE（2020）CVE-2020-29395WordPress plugin 跨站脚本漏洞✔
CVE（2020）CVE-2020-24312WordPress plugin mndpsingh287 WP File Manager 信息泄露漏洞✔
CVE（2020）CVE-2020-24550Elastic EpiServer Find 输入验证错误漏洞✔
CVE（2020）CVE-2020-24571NexusQA NexusDB 路径遍历漏洞✔
CVE（2020）CVE-2020-24949PHP-Fusion 安全漏洞✔
CVE（2020）CVE-2020-26073Cisco?SD-WAN vManage 信息泄露漏洞✔
CVE（2020）CVE-2020-26876WordPress 安全漏洞✔
CVE（2020）CVE-2020-16139Cisco 7937G 输入验证错误漏洞✔
CVE（2020）CVE-2020-17453WSO2 Management Console 跨站脚本漏洞✔
CVE（2020）CVE-2020-17519Apache Flink 安全漏洞✔
CVE（2020）CVE-2020-19625sheila1227 gridx 安全漏洞✔
CVE（2020）CVE-2020-20300Weiphp SQL注入漏洞✔
CVE（2020）CVE-2020-23015Deciso OPNsense 输入验证错误漏洞✔
CVE（2019）CVE-2019-0230Apache Struts远程代码执行漏洞✔
CVE（2019）CVE-2019-2578Oracle 未授权访问漏洞✔
CVE（2019）CVE-2019-2588Oracle Fusion Middleware未授权访问漏洞✔
CVE（2019）CVE-2019-3912LabKey Server Community Edition重定向漏洞✔
CVE（2019）CVE-2019-6715WordPress 任意文件读取漏洞✔
CVE（2019）CVE-2019-8449Jira 信息泄露漏洞✔
CVE（2019）CVE-2019-8903Total.js 平台路径遍历漏洞✔
CVE（2019）CVE-2019-10092Apache HTTP Server跨站点脚本问题✔
CVE（2019）CVE-2019-10232Teclib GLPI SQL 注入漏洞✔
CVE（2019）CVE-2019-10717BlogEngine.NET 目录遍历漏洞✔
CVE（2019）CVE-2019-11248Kubernetes healthz 端口公开✔
CVE（2019）CVE-2019-11581Jira 模板注入漏洞✔
CVE（2019）CVE-2019-12583Zyxel UAG、USG 和 ZyWall设备未授权访问✔
CVE（2019）CVE-2019-12962LiveZilla Server XSS漏洞✔
CVE（2019）CVE-2019-13101D-Link DIR-600M 信息泄露漏洞✔
CVE（2019）CVE-2019-13462Lansweeper SQL 注入漏洞✔
CVE（2019）CVE-2019-14322Pallets Werkzeug 错误处理驱动器名称✔
CVE（2019）CVE-2019-14974SugarCRM Enterprise XSS漏洞✔
CVE（2019）CVE-2019-15858WordPress XSS漏洞✔
CVE（2019）CVE-2019-16313fw8 Router ROM 信息泄露漏洞✔
CVE（2019）CVE-2019-16996Metinfo 7.0.0beta SQL 注入漏洞✔
CVE（2019）CVE-2019-17382Zabbix 登录绕过漏洞✔
CVE（2019）CVE-2019-17418MetInfo SQL 注入漏洞✔
CVE（2019）CVE-2019-17503Kirona 动态资源调度 (DRS)信息泄露漏洞✔
CVE（2019）CVE-2019-18393Ignite Realtime Openfire 目录遍历漏洞✔
CVE（2019）CVE-2019-18922AT-S107 V.1.1.3 目录遍历漏洞✔
CVE（2019）CVE-2019-19368Rumpus FTP Web XSS漏洞✔
CVE（2019）CVE-2019-19781Citrix ADC 和网关 目录遍历漏洞✔
CVE（2019）CVE-2019-20085TVT NVMS-1000 设备 目录遍历漏洞✔
CVE（2019）CVE-2019-20933InfluxDB 身份验证绕过漏洞✔
用友yongyou-ERP-NC-目录遍历漏洞✔
用友yongyou-nc-RCE✔
用友yongyou-本地文件包含漏洞✔
springbootspringboot-actuators-jolokia-xxe漏洞✔
致远致远文件上传漏洞✔
致远致远-oa-info-leak漏洞✔
锐捷锐捷网关命令执行漏洞✔
锐捷锐捷RG-UAC统一上网行为管理系统信息泄露漏洞✔
ThinkPHPthinkphp-509-information-disclosure✔
蓝凌OA蓝凌OA前台任意文件读取漏洞✔
ShopXOShopXO任意文件读取漏洞✔
若依若依管理系统任意文件下载漏洞✔
MessageSolution企业邮件归档管理系统EEA 信息泄露漏洞✔
通用任意文件读取漏洞✔

POC将持续更新

问题反馈

首先感谢您花费时间来使scalpel变得更好用👍

如有任何误报需求等问题可以通过以下方式进行反馈

1、GitHub issue：ahttps://github.com/StarCrossPortal/scalpel/issues

seoppg
关注
  • 24
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
2024最新版聚合支付彩虹易支付PHP源码(1)
2301_77110907的博客
04-26 728
通过这个平台，您可以方便地接入多种支付方式，包括支付宝当面付、QQ钱包、财付通、微信扫码支付和个体商户聚合收款码等。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?15、讲述一下LVS三种模式的工作过程?
一款开源数据恢复工具——scalpel
weixin_30292843的博客
08-24 912
scalpel是一款命令行工具，虽然是在linux环境下开发，但也可以在Windows下使用。scalpel的实现原理和foremost很相似，但是他较之foremost做了一些改进。 　　scalpel恢复原理： 　　扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正常找到后将这段内容雕刻出来；当找到了文件的头部，但是在它附近没有找到文件尾标志的时候，scalp...
2024年最全Ubuntu下Linux系统文件恢复_scalpel ubuntu(1)
05-01 618
foremost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase为了做好运维面试路上的助攻手，特整理了上百道【运维技术栈面试题集锦】，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。本份面试集锦涵盖了174 道运维工程师面试题。
Scalpel工具使用
03-07
用scalpel分析android界面布局，展现3D的效果
Scalpel轻松上手
张小强的专栏
03-07 2565
Scalpel是由JakeWharton大神开源的一个项目，用于分析解剖Android程序的界面布局。Scalpel使用非常简单，只要将ScalpelFrameLayout作为根布局即可。 ScalpelFrameLayout scalpelFrameLayout = new ScalpelFrameLayout(this); View view = LayoutInflater.fr
使用 Scalpel 3D 展示界面布局
weixin_34279184的博客
12-13 107
无意中了解到 iOS 开发里面有一个叫 Reveal 的神器，用于 UI 调试。要是俺们安卓也能实现类似效果就好了。 Reveal 看上去是这个样子的： 很酷炫有木有！ 什么？Jake Wharton 大神早在几年前就给我们准备了类似的开源库了！ 今天要介绍的就是大神的 Scalpel，可以实现在手机上 3D 展示届满布局，而且用起来超级简单！ 在 Gradle 中引入 Scalpel： com...
scalpel for max_64位
10-09
《3DSMax切片插件Scalpel在Windows64位系统中的应用详解》 3DSMax是一款由Autodesk公司推出的强大三维建模与动画软件，广泛应用于影视、游戏、建筑等多个领域。为了提高工作效率和创作精度，许多用户会选择安装各种...
scalpel-1.1.1.zip
10-13
Scalpel是一个强大的开源项目，主要用于深入调试和分析应用程序，特别是在逆向工程和软件安全领域。这个工具以其独特的功能和易用性在IT行业内获得了广泛的认可。"scalpel-1.1.1.zip" 文件包含了Scalpel项目的最新...
scalpel:遗传变异发现工具-开源
04-28
Scalpel是一款强大的开源软件，专门用于从下一代测序（Next-Generation Sequencing, NGS）数据中识别和分析遗传变异。在生物信息学领域，它是一个不可或缺的工具，能够帮助研究人员深入理解基因组中的变异，包括单...
scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法
12-27
scalpel是一款命令行漏洞扫描工具，支持深度参数注入，拥有一个强大的数据解析和变异算法，可以将常见的数据格式（json, xml, form等）解析为树结构，然后根据poc中的规则，对树进行变异，包括对叶子节点和树结构 的...
[沫忘录]Golang基础类型与语法
m0_73027268的博客
07-18 358
golang基础
protoc-gen-go-http: program not found or is not executable
lemonth的博客
07-19 326
1 先升级到最新版 sudo kratos upgrade #3 安装 protoc-gen-go-errors。
go-zero框架入门
qq_63728673的博客
07-18 630
使用 Raft 共识算法**，确保了在分布式环境中的强一致性**。再举个例子：正常项目中配置文件写在代码中，若配置文件修改，项目就该重新启动，但是若使用了etcd，每次去查看对应RPC的配置信息时都是从etcd中实时获取。并且etcd本身为分布式系统设计，提供了原生的服务发现和配置管理功能，支持 Watch 机制，可以。之后打开一个命令行窗口，输入：etcd就可以启动了，然后再打开一个黑窗口（上一个不要关）这就是go-zero使用前的前置工作了，下一步就是去写简单的项目。1.在根目录下创建一个user包。
Golang | Leetcode Golang题解之第241题为运算表达式设计优先级
weixin_66442839的博客
07-18 546
Golang | Leetcode Golang题解之第241题为运算表达式设计优先级
Go基础编程 - 11 - 函数（func）
07-22 490
Go语言函数详解，匿名函数、闭包、递归、延迟调用、高阶函数等。
go语言Gin框架的学习路线(八)
最新发布
juzihuaile的博客
07-22 635
期末放假在家自学go语言Gin框架,希望我们可以一起学习!
go recover
bonfirelit的博客
07-17 206
在second中发生panic，second中没有defer，故立即退出，panic沿着调用栈传递到first中，first因为调用的second函数发生panic，也应该退出，但是由于first中有recover，故执行defer的recover，捕获了这个panic，使得它不会再沿着调用栈传到main中。但是main随后调用second，又发生panic，panic沿着调用栈传递到main中，导致main退出，不会输出”End of main“
【golang-ent】go-zero框架 整合 ent orm框架 | 解决left join未关联报错的问题
CTRA®王大大技术中心
07-18 336
【golang-ent】go-zero框架 整合 ent orm框架 | 解决left join未关联报错的问题
binwalk替代工具
01-01
2. Scalpel：Scalpel是另一个开源的文件恢复工具，与Foremost类似。它可以从二进制文件中提取已删除或损坏的文件。它支持各种文件类型，并且可以通过配置文件定制特定类型的文件提取。 3. 010 Editor：010 Editor是...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值