💻 Capturas de tela

🏆 Modo de verificação

image image

⚡️ Modo de ataque

🔧 Instalação

🚀 Uso

🔆 Arquivo de configuração

⚠️ Perguntas frequentes

1. O programa pode ser executado sem instalar o requirements.txt; ele depende apenas da biblioteca de terceiros requests. Se as outras bibliotecas não puderem ser instaladas, a execução do programa não é afetada, mas alguns POCs podem não ser detectados.
2. Detecção da vulnerabilidade de execução de comandos do Log4j2: é necessário adicionar o parâmetro --dnslog.
3. A detecção de vulnerabilidades sem resposta usa a plataforma dnslog.cn por padrão e está desativada por padrão. Para ativá-la, vá ao arquivo de configuração e defina a chave dnslog_flag como True.
4. É necessário especificar um POC para usar o modo de ataque --attack.

📁 Estrutura de diretórios:

📖 Regras para escrita de POCs

O POC bomber suporta a escrita de POCs personalizados.
Todos os POCs devem ser escritos em Python 3 e possuir duas funções: verify e attack (não obrigatória), usadas para verificação e ataque, respectivamente.

👻 A função de verificação de vulnerabilidades (verify) deve ser escrita atendendo às seguintes condições:

1. O nome da função deve ser verify e ela recebe como parâmetro a URL do alvo.

2. O retorno da função deve ser um dicionário contendo as chaves name e vulnerable: name descreve o nome da vulnerabilidade e vulnerable indica, por meio dos valores True e False, se a vulnerabilidade existe.

3. Se a vulnerabilidade existir, defina o valor de vulnerable no dicionário de retorno como True e adicione a URL do alvo, páginas relacionadas à exploração da vulnerabilidade e outras informações.

4. Use o método try para tentar a verificação. Ao enviar pacotes de dados com request ou bibliotecas similares, defina um tempo limite (timeout) para evitar que o POC fique travado.

   root@kitploit:~

    def verify(url):                        
        relsult = {                                            
            'name': 'Thinkphp5 5.0.22/5.1.29 Remote Code Execution Vulnerability',                          
            'vulnerable': False，
            'attack'： False，        # 如果有exp支持attack模式将attack的值置为True
        }              
        try:                    
            ......        
            (用任意方法检测漏洞)             
            ......
            if 存在漏洞:
                relsult['vulnerable'] = True     # 将relsult的vulnerable的值置为True
                relsult['url'] = url             # 返回验证的url
                relust['xxxxx'] = 'xxxxx'        # 可以添加该漏洞相关来源等信息   
                ......           
                return relsult     # 将vulnerable值为True的relsult返回                   
            else:  # 不存在漏洞           
                return relsult    # 若不存在漏洞将vulnerable值为False的relsult返回
   
        execpt:
            return relsult
   

Se houver um EXP, você pode escrever a função attack como função de ataque do EXP.

🎃 A função de ataque a vulnerabilidades (attack) deve ser escrita atendendo às seguintes condições:

1. O nome da função deve ser attack e ela recebe como parâmetro a URL do alvo.

2. Escreva o código do EXP dentro de try para realizar o ataque, podendo interagir com a entrada do usuário.

3. Após a conclusão, defina o valor de attack no dicionário retornado pela função verify da vulnerabilidade como True.

4. Após o ataque, retorne True em caso de sucesso ou False se falhar por qualquer outro motivo.

   root@kitploit:~

    def attack(url):    
      try:            
          ........................................            
            攻击代码(执行命令或反弹shell上传木马等)             
          ........................................
          return True
      except:               
          return False    
                  
                  
   

Depois de pronto, basta colocar o POC em qualquer local do diretório /pocs para que ele seja chamado recursivamente!

O projeto está em constante atualização. Contribuições de POCs de todos os especialistas são bem-vindas para fortalecer a segurança cibernética!
Em caso de dúvidas, deixe uma mensagem nas issues: https://github.com/tr0uble-mAker/POC-bomber/issues
Contato: [email protected]

Aviso de isenção de responsabilidade

Esta ferramenta destina-se apenas a ações legítimas e autorizadas de construção de segurança corporativa. Se você precisar testar a disponibilidade desta ferramenta, monte você mesmo um ambiente de alvo (laboratório). Ao utilizar esta ferramenta para detecção, você deve garantir que a ação esteja em conformidade com as leis e regulamentos locais e que tenha obtido autorização suficiente. Não faça varreduras em alvos não autorizados. Se você praticar qualquer ato ilegal durante o uso desta ferramenta, você será o único responsável pelas consequências; não nos responsabilizamos por quaisquer responsabilidades legais ou solidárias.