⚡️ 攻撃モード

🔧 インストール

🚀 使い方

🔆 設定ファイル

⚠️ よくある質問

1. プログラムはrequirements.txtをインストールしなくても直接実行できます。requestsサードパーティライブラリのみに依存しており、他のライブラリがインストールできなくてもプログラムの実行には影響しませんが、一部のPOCは検出できなくなります。
2. log4j2コマンド実行脆弱性の検出：--dnslog パラメータの追加が必要です
3. レスポンスのない脆弱性の検出は dnslog.cn プラットフォームを使用しますが、デフォルトでは無効です。有効にするには、設定ファイルで dnslog_flag スイッチを True に設定してください
4. --attack攻撃モードを呼び出すには、POCを1つ指定する必要があります

📁 ディレクトリ構成:

📖 POCの記述ルール

POC bomber はカスタムPOCの記述をサポートしています。
POCは一律Python3での記述が必須で、verify と attack（必須ではない）の2つの関数を持ち、それぞれ検証と攻撃を行います。

👻 脆弱性検証関数(verify)の記述は以下の条件を満たす必要があります:

1. 関数名は verify とし、パラメータでターゲットURLを受け取ります

2. 関数の戻り値は辞書形式で返し、name と vulnerable の2つのキーを持ちます。name は脆弱性名を表し、vulnerable は True/False の状態で脆弱性の有無を示します

3. 脆弱性が存在する場合は、戻り値の辞書の vulnerable の値を True に設定し、ターゲットURLや脆弱性悪用に関連するWebページなどの情報を追加します

4. try構文を使用して検証を試み、requestなどでデータパケットを送信する際はタイムアウト時間を設定し、POCがフリーズするのを回避します

   root@kitploit:~

    def verify(url):                        
        relsult = {                                            
            'name': 'Thinkphp5 5.0.22/5.1.29 Remote Code Execution Vulnerability',                          
            'vulnerable': False，
            'attack'： False，        # 如果有exp支持attack模式将attack的值置为True
        }              
        try:                    
            ......        
            (用任意方法检测漏洞)             
            ......
            if 存在漏洞:
                relsult['vulnerable'] = True     # 将relsult的vulnerable的值置为True
                relsult['url'] = url             # 返回验证的url
                relust['xxxxx'] = 'xxxxx'        # 可以添加该漏洞相关来源等信息   
                ......           
                return relsult     # 将vulnerable值为True的relsult返回                   
            else:  # 不存在漏洞           
                return relsult    # 若不存在漏洞将vulnerable值为False的relsult返回
   
        execpt:
            return relsult
   

EXPがある場合は、attack 関数をEXP攻撃関数として記述できます。

🎃 脆弱性攻撃関数(attack)の記述は以下の条件を満たす必要があります：

1. 関数名は attack とし、パラメータでターゲットURLを受け取ります

2. try構文内にEXPコードを記述して攻撃を実行します。ユーザーとの対話入力にも対応できます

3. 記述完了後、その脆弱性のverify関数が返す辞書内のattackの値を True に設定します

4. 攻撃成功時は True を返し、その他の理由で失敗した場合は False を返します

   root@kitploit:~

    def attack(url):    
      try:            
          ........................................            
            攻击代码(执行命令或反弹shell上传木马等)             
          ........................................
          return True
      except:               
          return False    
                  
                  
   

記述が完了したPOCを /pocs ディレクトリ内の任意の場所に配置するだけで、再帰的に呼び出されます！

プロジェクトは継続的に更新中です。サイバーセキュリティを共に築くため、皆さまからのPOC提供を歓迎します！
問題があれば、issuesへのコメントをお寄せください: https://github.com/tr0uble-mAker/POC-bomber/issues
連絡先: [email protected]

免責事項

本ツールは、合法的に認可された企業セキュリティ構築活動のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身で標的マシン環境を構築してください。 本ツールを使用して検出を行う際は、その行為が現地の法律・規制に適合し、十分な認可を得ていることを確認してください。非認可のターゲットへのスキャンは行わないでください。 本ツールの使用中に何らかの違法行為が行われた場合、その結果は利用者自身が負うものとし、当方はいかなる法的責任および連帯責任も負いません。