AJPFuzzer - 一个针对 AJPv1.3 的命令行模糊测试工具

AJPFuzzer 是一个针对 Apache JServ 协议 (ajp13) 的基础模糊测试工具。

该工具基于 libajp13，通过易用的命令行界面让您创建和发送 AJP 消息。AJPFuzzer 可以构建格式正确的 AJP13 消息（所有消息类型），以及变异消息（例如位翻转、类型不匹配等），从而便于针对基于 AJP 的服务（如 Web 服务器的 AJP 模块、J2EE 容器等）进行安全测试。

使用方法

1. 从 发布页面 下载最新的 AJPFuzzer jar 文件

2. 使用以下命令运行下载的 jar 文件：

   root@kitploit:~

    $ java -jar ajpfuzzer_v0.7.jar
   

3. 工具会启动一个 shell。输入 ?list 可以列出所有可用命令。此时，您可以使用以下命令连接到目标：

   root@kitploit:~

    AJPFuzzer> connect 127.0.0.1 8009
   

4. 然后，您只需输入 '10' 即可发送 CPing 消息（类型 10）（此消息不需要参数）

   root@kitploit:~

    AJPFuzzer/127.0.0.1:8009> 10
   

以下截图展示了完整的执行过程：

显然，您可以通过指定相应的测试用例和参数来发送更复杂的消息。有关特定命令的详细信息，请参阅 ?list 。

例如，我们可以使用以下命令发送一个完全自定义的 ForwardRequest 类型消息：

> forwardrequest 2 "HTTP/1.1" "/api/" 127.0.0.1 localhost porto 8009 false "Cookie:AAAA=BBBB" ""

也可以发送一个变异任意元素的 ForwardRequest 消息：

> genericfuzz 2 "HTTP/1.1" "/test.html" "127.0.0.1" "127.0.0.1" "server.name.test" 8009 false "Cookie:AAAA=BBBB" "secret:FUZZ" /tmp/list.txt

可用测试用例及进一步定制

截至目前，AJPFuzzer 提供以下测试用例：

可以通过扩展 AJPTestCases.java 类来添加新的测试用例。使用 @Command 注解，工具将识别新增命令并在 CLI 中提供。