La versione v3.0.0 di POC-bomber offre una maggiore efficienza di scansione, corregge i problemi di rallentamento causati da singoli POC e vari bug, aggiunge output a colori e indicatore di avanzamento, supporta la specifica di una directory POC, è adatta al ritmo veloce delle esercitazioni hvv e aggiunge i POC di alcune vulnerabilità già rese pubbliche nel 2022. Supporta la creazione di un proprio server dnslog: dopo aver configurato il proprio dominio, è possibile usare POC-bomber per avviare una piattaforma dnslog su un VPS, effettuando il rilevamento out-of-band (DNS) per alcune vulnerabilità.

💻 Screenshots

🏆 Modalità di verifica

image image

⚡️ Modalità di attacco

🔧 Installazione

🚀 Uso

🔆 File di configurazione

⚠️ Domande frequenti

1. Il programma può essere eseguito direttamente senza installare requirements.txt; dipende solo dalla libreria di terze parti requests. La mancata installazione delle altre librerie non pregiudica il funzionamento del programma, ma alcuni POC potrebbero non essere rilevati.
2. Rilevamento della vulnerabilità di esecuzione comandi log4j2: è necessario aggiungere il parametro --dnslog.
3. Il rilevamento delle vulnerabilità senza risposta utilizza di default la piattaforma dnslog.cn ed è disattivato per impostazione predefinita; per attivarlo, aprire il file di configurazione e impostare l'interruttore dnslog_flag su True.
4. È necessario specificare un POC per poter invocare la modalità di attacco --attack.

📁 Struttura delle directory:

📖 Regole per la scrittura dei POC

POC bomber supporta la scrittura di POC personalizzati.
I POC devono essere scritti in Python 3 e possedere due funzioni, verify e attack (non obbligatoria), rispettivamente per la verifica e per l'attacco.

👻 La funzione di verifica delle vulnerabilità (verify) deve soddisfare i seguenti requisiti:

1. La funzione deve chiamarsi verify e ricevere come parametro l'URL del target.

2. Il risultato della funzione deve essere restituito sotto forma di dizionario con due chiavi, name e vulnerable; name indica il nome della vulnerabilità, mentre vulnerable indica se la vulnerabilità esiste tramite i valori True e False.

3. Se la vulnerabilità esiste, impostare il valore di vulnerable su True nel dizionario restituito e aggiungere l'URL del target, le pagine web relative allo sfruttamento della vulnerabilità e altre informazioni.

4. Usare il metodo try per tentare la verifica; quando si inviano pacchetti con requests e simili, impostare un timeout per evitare che il POC si blocchi.

   root@kitploit:~

    def verify(url):                        
        relsult = {                                            
            'name': 'Thinkphp5 5.0.22/5.1.29 Remote Code Execution Vulnerability',                          
            'vulnerable': False，
            'attack'： False，        # 如果有exp支持attack模式将attack的值置为True
        }              
        try:                    
            ......        
            (用任意方法检测漏洞)             
            ......
            if 存在漏洞:
                relsult['vulnerable'] = True     # 将relsult的vulnerable的值置为True
                relsult['url'] = url             # 返回验证的url
                relust['xxxxx'] = 'xxxxx'        # 可以添加该漏洞相关来源等信息   
                ......           
                return relsult     # 将vulnerable值为True的relsult返回                   
            else:  # 不存在漏洞           
                return relsult    # 若不存在漏洞将vulnerable值为False的relsult返回
   
        execpt:
            return relsult
   

Se è disponibile un EXP, è possibile scrivere la funzione attack come funzione di attacco.

🎃 La funzione di attacco alle vulnerabilità (attack) deve soddisfare i seguenti requisiti:

1. La funzione deve chiamarsi attack e ricevere come parametro l'URL del target.

2. Scrivere il codice dell'EXP all'interno di try per eseguire l'attacco; può interagire con l'utente tramite input.

3. Dopo aver completato la scrittura, impostare il valore di attack su True nel dizionario restituito dalla funzione verify della vulnerabilità.

4. Se l'attacco ha successo, restituire True; se fallisce per altri motivi, restituire False.

   root@kitploit:~

    def attack(url):    
      try:            
          ........................................            
            攻击代码(执行命令或反弹shell上传木马等)             
          ........................................
          return True
      except:               
          return False    
                  
                  
   

Una volta scritto, il POC può essere inserito in qualsiasi posizione della directory /pocs per essere richiamato ricorsivamente!

Il progetto è in continuo aggiornamento; tutti gli esperti sono invitati a contribuire con POC per rafforzare insieme la sicurezza informatica!
Per qualsiasi domanda, benvenuti a lasciare un messaggio nelle issues: https://github.com/tr0uble-mAker/POC-bomber/issues
Contatti: [email protected]

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente ad attività di costruzione della sicurezza aziendale legalmente autorizzate. Se si desidera testare l'usabilità di questo strumento, si prega di allestire autonomamente un ambiente target (lab). Quando si utilizza questo strumento per i test, è necessario assicurarsi che tale attività sia conforme alle leggi e ai regolamenti locali e che sia stata ottenuta un'autorizzazione sufficiente. Non eseguire scansioni su obiettivi non autorizzati. Se si compie qualsiasi atto illegale durante l'utilizzo di questo strumento, l'utente dovrà assumersi le relative conseguenze; non ci assumiamo alcuna responsabilità legale o comunque connessa.