Wfuzz：功能强大的web漏洞挖掘工具

最新推荐文章于 2024-05-04 20:31:31 发布

Giacintti

最新推荐文章于 2024-05-04 20:31:31 发布

阅读量1.5k

点赞数 23

文章标签： web安全

本文链接：https://blog.csdn.net/zhaoweiqi23333/article/details/135553310

版权

0 引言

在靶场复现PRIME:1发表后，小伙伴们发现wfuzz这个工具好强大，都想听小智聊聊它，今天这就来啦，都带好小板凳哦~

1 FUZZ技术简介

模糊测试是一项简单的技术，但它却能揭示出程序中的重要 bug。在许多程序中，一个小小的错误输入就有可能导致服务的崩溃，进而影响整个操作系统。因此，测试人员需要进行模糊测试，来发现哪些功能点能被这样的错误输入所利用。模糊测试指用随机坏数据（fuzz）攻击一个程序，然后观察哪里遭到了破坏。其特点在于不符合逻辑：自动模糊测试不去猜测哪个数据会导致破坏，而是将尽可能多的杂乱数据投入程序中，所以可以覆盖到测试人员无法预料的漏洞点。

2 工具使用

Wfuzz是一个基于Python的Web爆破程序，它支持多种方法来测试WEB应用的漏洞。它可以测试的漏洞包括注入、路径遍历、溢出、跨站脚本、可预测的认证、可预测的session id、可预测的目录和文件、认证漏洞、不安全的直接对象引用等。Kali中自带wfuzz，也可以安装在Windows系统中。

Wfuzz中自带多个字典，可以根据测试目标特征进行指定：

2.1 爆破后台文件

wfuzz -w wordlist URL/FUZZ.php

其中wordlist为指定的字典，将文件名写为“FUZZ”，程序即可自动使用字典遍历文件名。

2.2 爆破后台目录

wfuzz -w wordlist URL/FUZZ

将url中我们想要猜测的部分写为“FUZZ”，程序即可自动使用字典遍历此url下的后台目录。

2.3 爆破url参数

wfuzz -z range,000-999 http://127.0.0.1/index.php?id=FUZZ

range为id参数的取值范围，-z为指定payload模块。将id值写为“FUZZ”，可测试当前url中的未授权访问漏洞。

wfuzz -z range,000-999 -b session=session -b cookie=cookie http://127.0.0.1/index.php?uid=FUZZ

如果当前网站的测试需要cookie或session，可使用-b指定。

除此之外，小智在《靶场复现-Prime:1》中使用了wfuzz的爆破url参数名功能：

在暴力破解index.php的参数名时，小智使用了最常用的字典common.txt，将参数名写为FUZZ，程序即可帮我们猜解出可以访问的参数名。

2.4 递归测试

wfuzz -z list,"admin-login.php-test.php" -R 1 URL/FUZZ

使用-R可以指定递归的深度。在上面的payload中，“-R 1”意为在我们已经测试出来的目录再递归一次字典，测试其下一级目录。

2.5 登录框弱口令爆破

wfuzz -w /usr/share/wfuzz/wordlist/general/mima.txt -w /usr/share/wfuzz/wordlist/general/mima.txt -d "username=FUZZ&password=FUZZ" http://192.168.46.129/vulnerabilities/brute

因为此处是同时爆破两个参数，所以需要指定两次字典。-d指使用POST传参，后接当前登录界面的传参格式。