pocsuite3

Haftungsausschluss

Die Verwendung von pocsuite3 zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. pocsuite3 dient nur zu Sicherheitstestzwecken

法律免责声明

未经事先双方同意, 使用 pocsuite3 攻击目标是非法的. pocsuite3 仅用于安全测试目的

Überblick

pocsuite3 ist ein Open-Source-Framework für Remote-Schwachstellentests und Proof-of-Concept-Entwicklung, das vom Knownsec 404-Team entwickelt wurde. Es verfügt über eine leistungsstarke Proof-of-Concept-Engine und viele nützliche Funktionen für die ultimativen Penetrationstester und Sicherheitsforscher.

Merkmale

PoC-Skripte können im verify , attack und shell Modus auf unterschiedliche Weise ausgeführt werden
Plugin-Ökosystem
Dynamisches Laden des PoC-Skripts von überall (lokale Datei, Redis, Datenbank, Seebug ...)
Laden Sie mehrere Ziele von überall (CIDR, lokale Datei, Redis, Datenbank, Zoomeye, Shodan ...)
Ergebnisse können einfach exportiert werden
Dynamische Patch- und Hook-Anfragen
Es können sowohl das Befehlszeilentool als auch der Python-Paketimport verwendet werden
IPv6-Unterstützung
Globale HTTP/HTTPS/SOCKS-Proxy-Unterstützung
Einfache Spider-API für die Verwendung von PoC-Skripten
YAML PoC-Unterstützung, kompatibel mit Nuclei
Integration mit Seebug (zum Laden von PoC von der Seebug-Website)
Integration mit ZoomEye, Shodan usw. (zum Laden von Zielen Dork verwenden)
Integration mit Ceye, Interactsh (zur Überprüfung blinder DNS- und HTTP-Anfragen)
Freundliche Debug-PoC-Skripte mit IDEs
Mehr ...

Screenshots

pocsuite3-Konsolenmodus

pocsuite3-Shell-Modus

pocsuite3 lädt PoC von Seebug

pocsuite3 lädt Multi-Target von ZoomEye

pocsuite3 lädt Multi-Target von Shodan

Pocsuite3-Ladekernvorlage

Erstellen Sie eine Docker-Schwachstellenumgebung

erfordern Docker

Schreiben Sie die Docker-Datei in POC

 class DemoPOC ( POCBase ):
    vulID = ''  # ssvid
    version = '1.0'
    author = [ '' ]
    vulDate = '2029-5-8'
    createDate = '2019-5-8'
    updateDate = '2019-5-8'
    references = [ '' ]
    name = 'Struts2 045 RCE CVE-2017'
    appPowerLink = ''
    appName = 'struts2'
    appVersion = ''
    vulType = ''
    desc = '''S2-045:影响版本Struts 2.3.20-2.3.28(除了2.3.20.3和2.3.24.3)'''
    samples = []
    category = POC_CATEGORY . EXPLOITS . WEBAPP
    dockerfile = '''FROM isxiangyang/struts2-all-vul-pocsuite:latest'''

Führen Sie nur anfällige Umgebungen aus

 pocsuite - r pocs / Apache_Struts2 / 20170129_ WEB_Apache_Struts2_045_RCE_CVE - 2017 - 5638. py  - - docker - start  - - docker - port 127.0 .0 . 1 : 8080 : 8080 - - docker - env A = test - - docker - port 8899 : 7890

, - - - - - - .                        , - - . , - - .       , - - - - .   { 2.0 . 6 - cc19ae5 }
|  . - - . ',---. ,---.,---.,--.,--`--,-'  '-.,---.' . - .  |
|  '--' | . - . | . - - (  . - '|  ||  ,--' - .  . - | . - . : .' <
|  | - - '' '-'  `--.-'  ` '  ' '  |  | |  |    --/' - '  |
`--'     ` - - - ' `---`----' `----'` - - ' `--'  `----` - - - - '   https : // pocsuite . org
[ * ] starting at 15 : 34 : 12

[ 15 : 34 : 12 ] [ INFO ] loading PoC script 'pocs/Apache_Struts2/20170129_WEB_Apache_Struts2_045_RCE_CVE-2017-5638.py'
[ 15 : 34 : 12 ] [ INFO ] Image struts2_045_rce_cve - 2017 : pocsuite exists
[ 15 : 34 : 12 ] [ INFO ] Run container fa5b3b7bb2ea successful !
[ 15 : 34 : 12 ] [ INFO ] pocsusite got a total of 0 tasks
[ 15 : 34 : 12 ] [ INFO ] Scan completed , ready to print

Führen Sie anfällige Umgebungen aus und führen Sie POC aus

 pocsuite - r pocs / Apache_Struts2 / 20170129_ WEB_Apache_Struts2_045_RCE_CVE - 2017 - 5638. py - u http : // 127.0 . 0.1 : 8080 / S2 - 032 - showcase / fileupload / doUpload . action - - docker - start  - - docker - port 127.0 .0 .1 : 8080 : 8080 

, - - - - - - .                        , - - . , - - .       , - - - - .   { 2.0 . 6 - cc19ae5 }
|  . - - . ',---. ,---.,---.,--.,--`--,-'  '-.,---.' . - .  |
|  '--' | . - . | . - - (  . - '|  ||  ,--' - .  . - | . - . : .' <
|  | - - '' '-'  `--.-'  ` '  ' '  |  | |  |    --/' - '  |
`--'     ` - - - ' `---`----' `----'` - - ' `--'  `----` - - - - '   https : // pocsuite . org
[ * ] starting at 15 : 38 : 46

[ 15 : 38 : 46 ] [ INFO ] loading PoC script 'pocs/Apache_Struts2/20170129_WEB_Apache_Struts2_045_RCE_CVE-2017-5638.py'
[ 15 : 38 : 46 ] [ INFO ] Image struts2_045_rce_cve - 2017 : pocsuite exists
[ 15 : 38 : 47 ] [ INFO ] Run container 1 a6eae1e8953 successful !
[ 15 : 38 : 47 ] [ INFO ] pocsusite got a total of 1 tasks
[ 15 : 38 : 47 ] [ INFO ] running poc : 'Struts2 045 RCE CVE-2017' target 'http://127.0.0.1:8080/S2-032-showcase/fileupload/doUpload.action'
[ 15 : 39 : 17 ] [ + ] URL : http : // 127.0 . 0.1 : 8080 / S2 - 032 - showcase / fileupload / doUpload . action
[ 15 : 39 : 17 ] [ + ] Headers : { 'Server' : 'Apache-Coyote/1.1' , 'nyvkx' : '788544' , 'Set-Cookie' : 'JSESSIONID=0A9892431B32A541B51D4721FA0D2728; Path=/S2-032-showcase/; HttpOnly' , 'Content-Type' : 'text/html;charset=ISO-8859-1' , 'Transfer-Encoding' : 'chunked' , 'Date' : 'Mon, 25 Dec 2023 07:39:17 GMT' }
[ 15 : 39 : 17 ] [ INFO ] Scan completed , ready to print

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - +
| target - url                                                       |         poc - name         | poc - id | component | version |  status |
+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - +
| http : // 127.0 . 0.1 : 8080 / S2 - 032 - showcase / fileupload / doUpload . action | Struts2 045 RCE CVE - 2017 |        |  struts2  |         | success |
+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - +
success : 1 / 1

Einführung in den Aufbau einer Schwachstellenumgebung

Docker Environment:
  Docker Environment options

  --docker-start        Run the docker for PoC
  --docker-port DOCKER_PORT
                        Publish a container ' s port(s) to the host
  --docker-volume DOCKER_VOLUME
                        Bind mount a volume
  --docker-env DOCKER_ENV
                        Set environment variables
  --docker-only         Only run docker environment

--docker-start Umgebungsparameter starten. Falls angegeben, werden Docker-Images von poc abgerufen.
--docker-port veröffentlicht die Ports eines Containers auf dem Host, etwa: --docker-port [host port]:[container port] , Sie können mehrere angeben
--docker-volume bindet ein Volume, wie --docker-volume /host/path/:/container/path , Sie können mehrere angeben
--docker-env Umgebungsvariablen festlegen --docker-env VARIBLES=value , Sie können mehrere angeben
--docker-only startet nur die Docker-Umgebung

Die Verwendung entspricht in etwa den Befehlszeilenparametern von Docker.

Anforderungen

Python 3.8+
Funktioniert unter Linux, Windows, Mac OSX, BSD usw.

Installation

An einer Terminal-Eingabeaufforderung einfügen:

Python-Pip

pip3 install pocsuite3

# use other pypi mirror
pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple pocsuite3

MacOS

brew update
brew info pocsuite3
brew install pocsuite3

Debian, Ubuntu, Kali

sudo apt update
sudo apt install pocsuite3

Docker

 docker run -it pocsuite3/pocsuite3

ArchLinux

yay pocsuite3

Oder klicken Sie hier, um das neueste Quell-ZIP-Paket herunterzuladen und zu extrahieren

wget https://github.com/knownsec/pocsuite3/archive/master.zip
unzip master.zip
cd pocsuite3-master
pip3 install -r requirements.txt
python3 setup.py install

Die neueste Version dieser Software ist verfügbar unter: https://pocsuite.org

Dokumentation

Die Dokumentation ist verfügbar unter: https://pocsuite.org

Verwendung

 cli mode

	# basic usage, use -v to set the log level
	pocsuite -u http://example.com -r example.py -v 2

	# run poc with shell mode
	pocsuite -u http://example.com -r example.py -v 2 --shell

	# search for the target of redis service from ZoomEye and perform batch detection of vulnerabilities. The threads is set to 20
	pocsuite -r redis.py --dork service:redis --threads 20

	# load all poc in the poc directory and save the result as html
	pocsuite -u http://example.com --plugins poc_from_pocs,html_report

	# load the target from the file, and use the poc under the poc directory to scan
	pocsuite -f batch.txt --plugins poc_from_pocs,html_report

	# load CIDR target
	pocsuite -u 10.0.0.0/24 -r example.py

	# the custom parameters `command` is implemented in ecshop poc, which can be set from command line options
	pocsuite -u http://example.com -r ecshop_rce.py --attack --command "whoami"

console mode
    poc-console

So können Sie einen Beitrag leisten

Suchen Sie nach offenen Problemen oder eröffnen Sie ein neues Problem, um eine Diskussion über eine Feature-Idee oder einen Fehler zu starten.
Forken Sie das Repository auf GitHub, um mit der Durchführung Ihrer Änderungen zu beginnen.
Schreiben Sie einen Test, der zeigt, dass der Fehler behoben wurde oder dass die Funktion wie erwartet funktioniert.
Senden Sie eine Pull-Anfrage oder einen Fehler an den Betreuer, bis er zusammengeführt oder behoben wird. Stellen Sie sicher, dass Sie sich selbst zu den Mitwirkenden hinzufügen.