image image

⚡️ 공격 모드

🔧 설치

🚀 사용법

🔆 구성 파일

⚠️ 자주 묻는 질문

1. 프로그램은 requirements.txt를 설치하지 않아도 바로 실행할 수 있으며 requests 서드파티 라이브러리에만 의존합니다. 다른 라이브러리가 설치되지 않아도 프로그램 실행에는 영향이 없지만 일부 POC는 탐지하지 못할 수 있습니다.
2. log4j2 명령 실행 취약점 탐지: --dnslog 매개변수를 추가해야 합니다.
3. 응답이 없는 취약점 탐지는 기본적으로 dnslog.cn 플랫폼을 사용하며 기본적으로 꺼져 있습니다. 활성화하려면 구성 파일에서 dnslog_flag 스위치를 True로 설정해야 합니다.
4. --attack 공격 모드를 호출하려면 POC 하나를 지정해야 합니다.

📁 디렉터리 구조:

📖 POC 작성 규칙

POC bomber는 POC를 직접 작성할 수 있도록 지원합니다.
POC는 모두 python3로 작성해야 하며, verify와 attack(필수 아님) 두 함수로 각각 검증과 공격을 수행합니다.

👻 취약점 검증 함수(verify) 작성은 다음 조건을 충족해야 합니다:

1. 함수 이름은 verify이고, 매개변수로 대상 URL을 받습니다.

2. 함수의 반환 결과는 딕셔너리 형태로 반환되며 name과 vulnerable 두 개의 키를 가집니다. name은 취약점 이름을 설명하고, vulnerable은 True/False 상태로 취약점 존재 여부를 나타냅니다.

3. 취약점이 존재하면 반환된 딕셔너리의 vulnerable 값을 True로 설정하고 대상 URL, 취약점 이용 관련 웹 페이지 등의 정보를 추가합니다.

4. try로 검증을 시도하고, request 등을 사용해 데이터 패킷을 보낼 때 타임아웃을 설정하여 POC가 멈추지 않도록 합니다.

   root@kitploit:~

    def verify(url):                        
        relsult = {                                            
            'name': 'Thinkphp5 5.0.22/5.1.29 Remote Code Execution Vulnerability',                          
            'vulnerable': False，
            'attack'： False，        # exp가 attack 모드를 지원하면 attack 값을 True로 설정
        }              
        try:                    
            ......        
            (아무 방법으로 취약점 탐지)             
            ......
            if 취약점 존재:
                relsult['vulnerable'] = True     # relsult의 vulnerable 값을 True로 설정
                relsult['url'] = url             # 검증된 url 반환
                relust['xxxxx'] = 'xxxxx'        # 해당 취약점 관련 출처 정보 등을 추가할 수 있음   
                ......           
                return relsult     # vulnerable 값이 True인 relsult 반환                   
            else:  # 취약점 없음           
                return relsult    # 취약점이 없으면 vulnerable 값이 False인 relsult 반환
   
        execpt:
            return relsult
   

EXP가 있다면 attack 함수를 EXP 공격 함수로 작성할 수 있습니다.

🎃 취약점 공격 함수(attack) 작성은 다음 조건을 충족해야 합니다:

1. 함수 이름은 attack이고, 매개변수로 대상 URL을 받습니다.

2. 그리고 try 안에서 EXP 코드를 작성하여 공격합니다. 사용자와 상호작용하여 입력할 수도 있습니다.

3. 작성 완료 후 해당 취약점의 verify 함수가 반환하는 딕셔너리의 attack 값을 True로 설정합니다.

4. 공격에 성공하면 True를 반환하고, 다른 이유로 실패하면 False를 반환하면 됩니다.

   root@kitploit:~

    def attack(url):    
      try:            
          ........................................            
            공격 코드(명령 실행 또는 리버스 셸·트로이 목마 업로드 등)             
          ........................................
          return True
      except:               
          return False    
                  
                  
   

작성이 완료된 POC는 /pocs 디렉터리 안 임의의 위치에 넣으면 재귀적으로 호출됩니다!

프로젝트는 계속 업데이트 중입니다. 보안 전문가 여러분의 POC 기여로 함께 사이버 보안을 지켜주세요!
문제가 있으면 issues에 남겨주세요: https://github.com/tr0uble-mAker/POC-bomber/issues
연락처: [email protected]

면책 조항

이 도구는 법적으로 승인된 기업 보안 구축 행위만을 대상으로 합니다. 도구의 사용 가능성을 테스트하려면 직접 타깃 머신 환경을 구축하십시오. 이 도구를 사용하여 탐지를 수행할 때 해당 행위가 현지 법규를 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상을 스캔하지 마십시오. 이 도구를 사용하는 과정에서 어떠한 불법 행위가 있을 경우 그에 따른 결과는 사용자가 부담해야 하며, 당사는 어떤 법적 책임 및 연대 책임도 지지 않습니다.