😄 Édition spéciale Red Team - RedTeam 3.0

La version v3.0.0 de POC-bomber offre une efficacité de scan accrue, corrige les ralentissements causés par un POC unique ainsi que divers bugs, ajoute une sortie colorée et un affichage de progression, prend en charge la spécification d'un répertoire de POC, convient au rythme rapide des exercices HVV et ajoute des POC pour certaines vulnérabilités déjà publiques en 2022. Elle prend en charge la création d'un serveur dnslog personnel : après avoir configuré votre propre domaine, vous pouvez utiliser pocbomber pour lancer une plateforme dnslog sur un VPS afin d'effectuer des détections DNS hors bande pour certaines vulnérabilités.

💻 Captures d'écran

🏆 Mode de vérification

image image

⚡️ Mode d'attaque

🔧 Installation

🚀 Utilisation

🔆 Fichier de configuration

⚠️ Problèmes fréquents

1. Le programme peut s'exécuter directement sans installer requirements.txt ; il ne dépend que de la bibliothèque tierce requests. L'absence d'installation des autres bibliothèques n'affecte pas son fonctionnement, mais certains POC ne pourront pas être détectés.
2. Détection de la vulnérabilité d'exécution de commandes log4j2 : ajoutez le paramètre --dnslog.
3. La détection des vulnérabilités sans écho utilise par défaut la plateforme dnslog.cn et est désactivée par défaut. Pour l'activer, ouvrez le fichier de configuration et définissez l'interrupteur dnslog_flag sur True.
4. Un POC doit être spécifié pour utiliser le mode d'attaque --attack.

📁 Structure du répertoire :

📖 Règles de rédaction des POC

POC bomber prend en charge la rédaction de POC personnalisés.
Les POC doivent tous être écrits en Python 3 et comporter deux fonctions, verify et attack (non obligatoire), pour respectivement la vérification et l'attaque.

👻 La fonction de vérification de vulnérabilité (verify) doit satisfaire les conditions suivantes :

1. Le nom de la fonction est verify ; elle reçoit en paramètre l'URL cible.

2. Le résultat retourné par la fonction est un dictionnaire contenant les clés name et vulnerable ; name indique le nom de la vulnérabilité et vulnerable indique, via True ou False, si la vulnérabilité existe.

3. Si la vulnérabilité existe, définissez la valeur de vulnerable sur True dans le dictionnaire retourné, puis ajoutez l'URL cible, les pages web liées à l'exploitation, etc.

4. Utilisez un bloc try pour tenter la vérification ; lorsque vous envoyez des paquets avec requests ou autre, définissez un délai d'expiration (timeout) afin d'éviter que le POC ne se bloque.

   root@kitploit:~

    def verify(url):                        
        relsult = {                                            
            'name': 'Thinkphp5 5.0.22/5.1.29 Remote Code Execution Vulnerability',                          
            'vulnerable': False，
            'attack'： False，        # 如果有exp支持attack模式将attack的值置为True
        }              
        try:                    
            ......        
            (用任意方法检测漏洞)             
            ......
            if 存在漏洞:
                relsult['vulnerable'] = True     # 将relsult的vulnerable的值置为True
                relsult['url'] = url             # 返回验证的url
                relust['xxxxx'] = 'xxxxx'        # 可以添加该漏洞相关来源等信息   
                ......           
                return relsult     # 将vulnerable值为True的relsult返回                   
            else:  # 不存在漏洞           
                return relsult    # 若不存在漏洞将vulnerable值为False的relsult返回
   
        execpt:
            return relsult
   

S'il existe un EXP, vous pouvez écrire une fonction attack comme fonction d'exploitation de l'EXP.

🎃 La fonction d'attaque de vulnérabilité (attack) doit satisfaire les conditions suivantes :

1. Le nom de la fonction est attack ; elle reçoit en paramètre l'URL cible.

2. Écrivez le code EXP dans un bloc try pour effectuer l'attaque ; il peut interagir avec l'utilisateur (saisie).

3. Une fois la rédaction terminée, définissez la valeur attack sur True dans le dictionnaire retourné par la fonction verify de cette vulnérabilité.

4. Retournez True si l'attaque réussit ; si elle échoue pour d'autres raisons, retournez False.

   root@kitploit:~

    def attack(url):    
      try:            
          ........................................            
            攻击代码(执行命令或反弹shell上传木马等)             
          ........................................
          return True
      except:               
          return False    
                  
                  
   

Une fois le POC écrit, placez-le n'importe où dans le répertoire /pocs : il sera appelé récursivement !

Le projet est en constante évolution. Tous les experts sont invités à contribuer des POC pour renforcer ensemble la cybersécurité !
En cas de problème, n'hésitez pas à laisser un message dans les issues : https://github.com/tr0uble-mAker/POC-bomber/issues
Contact : [email protected]

Clause de non-responsabilité

Cet outil est destiné uniquement aux actions légitimes et autorisées de renforcement de la sécurité des entreprises. Si vous avez besoin de tester sa disponibilité, veuillez mettre en place votre propre environnement de machines cibles. Lorsque vous utilisez cet outil pour effectuer des détections, vous devez vous assurer que cette action est conforme aux lois et réglementations locales et que vous avez obtenu les autorisations nécessaires. Ne scannez pas de cibles non autorisées. Si vous commettez un acte illégal lors de l'utilisation de cet outil, vous en assumez seul les conséquences ; nous déclinons toute responsabilité légale et conjointe.