clusterd

clusterd هي مجموعة أدوات هجومية مفتوحة المصدر لخوادم التطبيقات. وُلدت نتيجة للإحباط من أساليب البصمة والاستغلال الحالية، حيث تقوم clusterd بأتمتة مراحل البصمة والاستطلاع والاستغلال في هجوم خادم التطبيقات. راجع الويكي لمزيد من المعلومات.

المتطلبات

• Python >= 2.7.x
• Requests >= 2.2.x

التثبيت

الطريقة الموصى بها لتثبيت clusterd هي استنساخ مستودع Github

git clone https://github.com/hatRiot/clusterd.git

ميزات clusterd

• تدعم clusterd حاليًا ست منصات مختلفة لخوادم التطبيقات، مع العديد من المنصات الأخرى قيد التطوير والبحث

• JBoss

  • الإصدارات 3.x - 8.1
  • أدوات النشر المدعومة حاليًا:
    • /jmx-console/MainDeployer للإصدارات 3.x و 4.x و 6.x
    • /jmx-console/DeploymentFileRepository للإصدارات 3.x و 4.x و 5.x
    • /web-console/Invoker (MainDeployer) للإصدارات 3.x و 4.x و 6.x
    • /web-console/Invoker (BSHDeployer) للإصدارات 3.x و 4.x
    • /invoker/JMXInvokerServlet للإصدارات 3.x و 4.x و 5.x
    • /invoker/EJBInvokerServlet للإصدارات 3.x و 4.x و 5.x
    • /management للإصدارات 7.x و 8.x
    • SEAM2 للإصدارات 5.1 و 6.x
  • تفريغ تطبيقات WAR المنشورة
  • جلب معلومات نظام التشغيل المضيف
  • ثغرة التلاعب بالطلب (CVE-2010-0738)
  • كشف بيانات الاعتماد/المسار (CVE-2005-2006)

• ColdFusion

  • الإصدارات 5 - 11
  • أدوات النشر المدعومة حاليًا:
    • جدولة المهام للإصدارات 5.x و 6.x و 7.x و 8.x و 9.x و 10.x و 11.x
    • FCKeditor للإصدار 8.x
    • حقن السجل LFI للإصدارات 6.x و 7.x و 8.x
  • استرجاع التجزئة للإصدارات 6 - 10
  • تجاوز إدارة RDS (CVE-2013-0632)
  • مصادقة تمرير التجزئة للإصدارات 7 - 9

• WebLogic

  • الإصدارات 7 و 8.1 و 11 و 12
  • أداة النشر عبر T3 و T3S تم اختبارها حاليًا ضد الإصدارات 11.x و 12.x
  • تفريغ تطبيقات WAR المنشورة عبر T3/T3S
  • جلب معلومات نظام التشغيل المضيف

• Tomcat

  • الإصدارات 3.x - 8.x
  • يمكن حاليًا النشر على جميع الإصدارات بواجهة مدير مكشوفة
  • تفريغ تطبيقات WAR المنشورة
  • جلب معلومات نظام التشغيل المضيف

• Railo

  • الإصدارات 3.x - 4.x
  • أدوات النشر المدعومة حاليًا:
    • جدولة المهام للإصدارات 3.x و 4.x
    • حقن السجل للإصدارات 3.x و 4.x
    • تنفيذ التعليمات البرمجية عن بُعد (RCE) بدون مصادقة عبر الصورة المصغرة للإصدارات 3.x و 4.x (حتى 4.2.1)
  • جلب معلومات نظام التشغيل المضيف
  • استرجاع كلمة المرور بدون مصادقة للإصدارات 3.x - 4.2.1

• Axis2

  • الإصدارات 1.4 - 1.6
  • أدوات النشر المدعومة حاليًا:
    • واجهة الإدارة للإصدارات 1.4 و 1.5 و 1.6
  • جلب معلومات نظام التشغيل المضيف
  • عرض الخدمات المنشورة
  • كشف بيانات الاعتماد للإصدار 1.4

• Glassfish

  • الإصدارات 3.x - 4.x
  • عرض الخدمات المنشورة
  • أدوات النشر المدعومة حاليًا:
    • رفع الإدارة للإصدارات 3.x و 4.x

• واجهة برمجة تطبيقات بسيطة لإضافة منصات وبصمات وأدوات نشر واستغلالات جديدة

• وحدات مساعدة متنوعة للثغرات وتقنيات الاستغلال

أمثلة / استخدام

$ ./clusterd.py 

        clusterd/0.3.1 - clustered attack toolkit
            [Supporting 7 platforms]

usage: ./clusterd.py [options]

optional arguments:
  -h, --help            show this help message and exit

Connection:
  Options for configuring the connection

  -i [ip address]       Server address
  -iL [file]            Server list
  -p [port]             Server port
  --proxy [proxy://server:port]
                        Connect through proxy [http|https]
  --proxy-auth [username:password]
                        Proxy credentials
  --timeout [seconds]   Connection timeout [5s]
  --random-agent        Use a random User-Agent for requests
  --ssl                 Force SSL

Remote Host:
  Settings specific to the remote host

  -a [jboss|coldfusion|weblogic|tomcat|railo|axis2|glassfish]
                        Hint at remote host service
  -o [windows|linux]    Hint at remote host OS
  -v [version]          Specific version to test
  --usr-auth [username:password]
                        Login credentials for service
  --fingerprint         Fingerprint the remote system
  --arch [x86|x64]      Specify remote OS architecture

Deploy:
  Deployment flags and settings

  --deploy [file]       Deploy to the discovered service
  --undeploy [context]  Undeploy file from server
  --deployer [deployer]
                        Specify a deployer to use
  --invoke              Invoke payload after deployment
  --rand-payload        Use a random name for the deployed file
  -b [user]             Brute force credentials for user [admin]
  --wordlist [path]     Wordlist for brute forcing passwords

Other:
  Miscellaneous flags

  --deployer-list       List all available deployers
  --aux-list [platform]
                        List all available exploits
  --gen-payload [host:port] for reverse connection
                        Generate a reverse shell payload
  --discover [discovery_file]
                        Attempt to discover application servers using the
                        specified nmap gnmap output (use -sV when scanning)
  --listen [adapter]    Adapter to listen on when needed
  -d                    Enable debug output
  -l                    Log output to file [$time$_log.log]

بصمة jboss ومعلومات المضيف

$ ./clusterd.py -i 192.168.1.105 -a jboss --jb-info --random-agent

        clusterd/0.3 - clustered attack toolkit
            [Supporting 6 platforms]