AJPFuzzer - Un fuzzer de línea de comandos para AJPv1.3

AJPFuzzer es un fuzzer rudimentario para el Protocolo Apache JServ (ajp13).

Construido sobre libajp13, la herramienta te permite crear y enviar mensajes AJP usando una interfaz de línea de comandos fácil de usar. AJPFuzzer puede elaborar mensajes AJP13 correctamente formateados (todos los tipos de mensajes) así como mutaciones (por ejemplo, bit flipping, mensajes con tipo incorrecto, etc.), lo que facilita los esfuerzos de pruebas de seguridad dirigidos a servicios basados en AJP como módulos AJP de servidores web, contenedores J2EE y muchos otros.

Cómo Usarlo

1. Descarga el archivo jar de AJPFuzzer más reciente desde la página de lanzamientos

2. Ejecuta el jar descargado usando:

   root@kitploit:~

    $ java -jar ajpfuzzer_v0.7.jar
   

3. La herramienta mostrará un shell. Escribiendo ?list, es posible listar todos los comandos disponibles. En este punto, puedes conectarte al objetivo usando:

   root@kitploit:~

    AJPFuzzer> connect 127.0.0.1 8009
   

4. Luego, puedes enviar un mensaje CPing (tipo 10) simplemente escribiendo '10' (no se necesitan argumentos para este mensaje)

   root@kitploit:~

    AJPFuzzer/127.0.0.1:8009> 10
   

La siguiente captura de pantalla ilustra la ejecución completa:

Obviamente, es posible enviar mensajes más complejos especificando el caso de prueba y los argumentos adecuados. Consulta ?list para todos los detalles sobre un comando específico.

Por ejemplo, podemos enviar un mensaje de tipo ForwardRequest completamente personalizado usando:

> forwardrequest 2 "HTTP/1.1" "/api/" 127.0.0.1 localhost porto 8009 false "Cookie:AAAA=BBBB" ""

También es posible enviar un mensaje ForwardRequest fuzzeando elementos arbitrarios:

> genericfuzz 2 "HTTP/1.1" "/test.html" "127.0.0.1" "127.0.0.1" "server.name.test" 8009 false "Cookie:AAAA=BBBB" "secret:FUZZ" /tmp/list.txt

Casos de prueba disponibles y personalización adicional.

Hasta la fecha, AJPFuzzer proporciona los siguientes casos de prueba:

Se pueden agregar nuevos casos de prueba extendiendo la clase AJPTestCases.java. Usando la anotación @Command, la herramienta reconocerá el comando adicional y lo hará disponible desde la CLI.