AJPFuzzer - أداة اختبار سطر أوامر لـ AJPv1.3

AJPFuzzer هي أداة اختبار أولية لـ بروتوكول Apache JServ (ajp13).

مبنية على libajp13، تتيح لك الأداة إنشاء وإرسال رسائل AJP باستخدام واجهة سطر أوامر سهلة الاستخدام. يمكن لـ AJPFuzzer صياغة رسائل AJP13 منسقة بشكل صحيح (جميع أنواع الرسائل) بالإضافة إلى الطفرات (مثل قلب البتات، الرسائل ذات النوع غير المتطابق، إلخ)، مما يسهل جهود اختبار الأمان التي تستهدف الخدمات القائمة على AJP مثل وحدات AJP لخوادم الويب، حاويات J2EE، وغيرها الكثير.

كيفية استخدامها

1. قم بتنزيل أحدث ملف jar لـ AJPFuzzer من صفحة الإصدارات

2. قم بتشغيل ملف jar الذي تم تنزيله باستخدام:

   root@kitploit:~

    $ java -jar ajpfuzzer_v0.7.jar
   

3. ستظهر الأداة شل. بكتابة ?list، يمكنك عرض جميع الأوامر المتاحة. في هذه المرحلة، يمكنك الاتصال بالهدف باستخدام:

   root@kitploit:~

    AJPFuzzer> connect 127.0.0.1 8009
   

4. ثم يمكنك إرسال رسالة CPing (النوع 10) ببساطة عن طريق كتابة '10' (لا حاجة لوسائط لهذه الرسالة)

   root@kitploit:~

    AJPFuzzer/127.0.0.1:8009> 10
   

توضح لقطة الشاشة التالية التنفيذ بأكمله:

من الواضح أنه من الممكن إرسال رسائل أكثر تعقيدًا عن طريق تحديد حالة الاختبار والوسائط المناسبة. يرجى الرجوع إلى ?list للحصول على كافة التفاصيل حول أمر معين.

على سبيل المثال، يمكننا إرسال رسالة من نوع ForwardRequest مخصصة بالكامل باستخدام:

> forwardrequest 2 "HTTP/1.1" "/api/" 127.0.0.1 localhost porto 8009 false "Cookie:AAAA=BBBB" ""

من الممكن أيضًا إرسال رسالة ForwardRequest مع اختبار عناصر عشوائية:

> genericfuzz 2 "HTTP/1.1" "/test.html" "127.0.0.1" "127.0.0.1" "server.name.test" 8009 false "Cookie:AAAA=BBBB" "secret:FUZZ" /tmp/list.txt

حالات الاختبار المتاحة والتخصيص الإضافي.

حتى الآن، توفر AJPFuzzer حالات الاختبار التالية:

يمكن إضافة حالات اختبار جديدة عن طريق توسيع فئة AJPTestCases.java. باستخدام التعليق التوضيحي @Command، ستتعرف الأداة على الأمر الإضافي وتجعله متاحًا من CLI.