Inicio>Relacionado con la programación>Pitón
Descargar
pocsuite3

pocsuite3

Aviso Legal

El uso de pocsuite3 para atacar objetivos sin consentimiento mutuo previo es ilegal. pocsuite3 es sólo para fines de pruebas de seguridad

法律免责声明

未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的

Descripción general

pocsuite3 es un marco de desarrollo de prueba de concepto y prueba de vulnerabilidad remota de código abierto desarrollado por el equipo Knownsec 404 . Viene con un potente motor de prueba de concepto y muchas características interesantes para los mejores evaluadores de penetración e investigadores de seguridad.

Características

  • Los scripts PoC se pueden ejecutar con los modos de verify , attack y shell de diferentes maneras
  • Ecosistema de complementos
  • Script PoC de carga dinámica desde cualquier lugar (archivo local, redis, base de datos, Seebug...)
  • Cargue múltiples objetivos desde cualquier lugar (CIDR, archivo local, redis, base de datos, Zoomeye, Shodan...)
  • Los resultados se pueden exportar fácilmente
  • Solicitudes dinámicas de parches y enlaces
  • Tanto la herramienta de línea de comando como el paquete de Python se importan para usar
  • soporte IPv6
  • Compatibilidad global con proxy HTTP/HTTPS/SOCKS
  • API de araña simple para usar en scripts PoC
  • Soporte YAML PoC, compatible con núcleos
  • Integrar con Seebug (para cargar PoC desde el sitio web de Seebug)
  • Integre con ZoomEye, Shodan, etc. (para el objetivo de carga use Dork )
  • Integre con Ceye, Interactsh (para verificar solicitudes ciegas de DNS y HTTP)
  • Scripts PoC de depuración amigables con IDE
  • Más ...

Capturas de pantalla

modo consola pocsuite3

modo shell pocsuite3

pocsuite3 carga PoC desde Seebug

pocsuite3 carga múltiples objetivos desde ZoomEye

pocsuite3 carga múltiples objetivos desde Shodan

plantilla de núcleos de carga pocsuite3

construir un entorno de vulnerabilidad de Docker

requiere ventana acoplable

escribir dockerfile en poc 

 class DemoPOC ( POCBase ):
    vulID = ''  # ssvid
    version = '1.0'
    author = [ '' ]
    vulDate = '2029-5-8'
    createDate = '2019-5-8'
    updateDate = '2019-5-8'
    references = [ '' ]
    name = 'Struts2 045 RCE CVE-2017'
    appPowerLink = ''
    appName = 'struts2'
    appVersion = ''
    vulType = ''
    desc = '''S2-045:影响版本Struts 2.3.20-2.3.28(除了2.3.20.3和2.3.24.3)'''
    samples = []
    category = POC_CATEGORY . EXPLOITS . WEBAPP
    dockerfile = '''FROM isxiangyang/struts2-all-vul-pocsuite:latest'''

ejecutar sólo entornos vulnerables 

 pocsuite - r pocs / Apache_Struts2 / 20170129_ WEB_Apache_Struts2_045_RCE_CVE - 2017 - 5638. py  - - docker - start  - - docker - port 127.0 .0 . 1 : 8080 : 8080 - - docker - env A = test - - docker - port 8899 : 7890

, - - - - - - .                        , - - . , - - .       , - - - - .   { 2.0 . 6 - cc19ae5 }
|  . - - . ',---. ,---.,---.,--.,--`--,-'  '-.,---.' . - .  |
|  '--' | . - . | . - - (  . - '|  ||  ,--' - .  . - | . - . : .' <
|  | - - '' '-'  `--.-'  ` '  ' '  |  | |  |    --/' - '  |
`--'     ` - - - ' `---`----' `----'` - - ' `--'  `----` - - - - '   https : // pocsuite . org
[ * ] starting at 15 : 34 : 12

[ 15 : 34 : 12 ] [ INFO ] loading PoC script 'pocs/Apache_Struts2/20170129_WEB_Apache_Struts2_045_RCE_CVE-2017-5638.py'
[ 15 : 34 : 12 ] [ INFO ] Image struts2_045_rce_cve - 2017 : pocsuite exists
[ 15 : 34 : 12 ] [ INFO ] Run container fa5b3b7bb2ea successful !
[ 15 : 34 : 12 ] [ INFO ] pocsusite got a total of 0 tasks
[ 15 : 34 : 12 ] [ INFO ] Scan completed , ready to print

ejecutar entornos vulnerables y ejecutar poc 

 pocsuite - r pocs / Apache_Struts2 / 20170129_ WEB_Apache_Struts2_045_RCE_CVE - 2017 - 5638. py - u http : // 127.0 . 0.1 : 8080 / S2 - 032 - showcase / fileupload / doUpload . action - - docker - start  - - docker - port 127.0 .0 .1 : 8080 : 8080 

, - - - - - - .                        , - - . , - - .       , - - - - .   { 2.0 . 6 - cc19ae5 }
|  . - - . ',---. ,---.,---.,--.,--`--,-'  '-.,---.' . - .  |
|  '--' | . - . | . - - (  . - '|  ||  ,--' - .  . - | . - . : .' <
|  | - - '' '-'  `--.-'  ` '  ' '  |  | |  |    --/' - '  |
`--'     ` - - - ' `---`----' `----'` - - ' `--'  `----` - - - - '   https : // pocsuite . org
[ * ] starting at 15 : 38 : 46

[ 15 : 38 : 46 ] [ INFO ] loading PoC script 'pocs/Apache_Struts2/20170129_WEB_Apache_Struts2_045_RCE_CVE-2017-5638.py'
[ 15 : 38 : 46 ] [ INFO ] Image struts2_045_rce_cve - 2017 : pocsuite exists
[ 15 : 38 : 47 ] [ INFO ] Run container 1 a6eae1e8953 successful !
[ 15 : 38 : 47 ] [ INFO ] pocsusite got a total of 1 tasks
[ 15 : 38 : 47 ] [ INFO ] running poc : 'Struts2 045 RCE CVE-2017' target 'http://127.0.0.1:8080/S2-032-showcase/fileupload/doUpload.action'
[ 15 : 39 : 17 ] [ + ] URL : http : // 127.0 . 0.1 : 8080 / S2 - 032 - showcase / fileupload / doUpload . action
[ 15 : 39 : 17 ] [ + ] Headers : { 'Server' : 'Apache-Coyote/1.1' , 'nyvkx' : '788544' , 'Set-Cookie' : 'JSESSIONID=0A9892431B32A541B51D4721FA0D2728; Path=/S2-032-showcase/; HttpOnly' , 'Content-Type' : 'text/html;charset=ISO-8859-1' , 'Transfer-Encoding' : 'chunked' , 'Date' : 'Mon, 25 Dec 2023 07:39:17 GMT' }
[ 15 : 39 : 17 ] [ INFO ] Scan completed , ready to print

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - +
| target - url                                                       |         poc - name         | poc - id | component | version |  status |
+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - +
| http : // 127.0 . 0.1 : 8080 / S2 - 032 - showcase / fileupload / doUpload . action | Struts2 045 RCE CVE - 2017 |        |  struts2  |         | success |
+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - +
success : 1 / 1

Introducción a la construcción del entorno de vulnerabilidad. 

Docker Environment:
  Docker Environment options

  --docker-start        Run the docker for PoC
  --docker-port DOCKER_PORT
                        Publish a container ' s port(s) to the host
  --docker-volume DOCKER_VOLUME
                        Bind mount a volume
  --docker-env DOCKER_ENV
                        Set environment variables
  --docker-only         Only run docker environment
  • --docker-start Iniciar parámetros del entorno. Si se especifica, las imágenes de la ventana acoplable se obtendrán de poc.
  • --docker-port publica los puertos de un contenedor en el host, como: --docker-port [host port]:[container port] , puede especificar varios
  • --docker-volume enlaza montar un volumen, como --docker-volume /host/path/:/container/path , puedes especificar varios
  • --docker-env establece variables de entorno --docker-env VARIBLES=value , puede especificar múltiples
  • --docker-only solo inicia el entorno de Docker

El uso es aproximadamente el mismo que el de los parámetros de la línea de comandos de Docker.

Requisitos

  • Pitón 3.8+
  • Funciona en Linux, Windows, Mac OSX, BSD, etc.

Instalación

Pegue en el indicador de terminal:

pepita de pitón 

pip3 install pocsuite3

# use other pypi mirror
pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple pocsuite3

Mac OS 

brew update
brew info pocsuite3
brew install pocsuite3

Debian, Ubuntu, Kali 

sudo apt update
sudo apt install pocsuite3

Estibador 

 docker run -it pocsuite3/pocsuite3

ArchLinux 

yay pocsuite3

O haga clic aquí para descargar el paquete zip fuente más reciente y extraerlo 

wget https://github.com/knownsec/pocsuite3/archive/master.zip
unzip master.zip
cd pocsuite3-master
pip3 install -r requirements.txt
python3 setup.py install

La última versión de este software está disponible en: https://pocsuite.org

Documentación

La documentación está disponible en: https://pocsuite.org

Uso 

 cli mode

	# basic usage, use -v to set the log level
	pocsuite -u http://example.com -r example.py -v 2

	# run poc with shell mode
	pocsuite -u http://example.com -r example.py -v 2 --shell

	# search for the target of redis service from ZoomEye and perform batch detection of vulnerabilities. The threads is set to 20
	pocsuite -r redis.py --dork service:redis --threads 20

	# load all poc in the poc directory and save the result as html
	pocsuite -u http://example.com --plugins poc_from_pocs,html_report

	# load the target from the file, and use the poc under the poc directory to scan
	pocsuite -f batch.txt --plugins poc_from_pocs,html_report

	# load CIDR target
	pocsuite -u 10.0.0.0/24 -r example.py

	# the custom parameters `command` is implemented in ecshop poc, which can be set from command line options
	pocsuite -u http://example.com -r ecshop_rce.py --attack --command "whoami"

console mode
    poc-console

Cómo contribuir

  1. Busque problemas abiertos o abra un problema nuevo para iniciar una discusión sobre una idea de característica o un error.
  2. Bifurca el repositorio en GitHub para comenzar a realizar cambios.
  3. Escriba una prueba que demuestre que el error se solucionó o que la función funciona como se esperaba.
  4. Envíe una solicitud de extracción o un error al mantenedor hasta que se fusione o solucione. Asegúrate de agregarte a Colaboradores.

Campo de golf

  • Colaboradores
  • Registro de cambios
  • Seguimiento de errores
  • Derechos de autor
  • Pocsuite
  • Ver error
  • ZoomEye
  • Conocidosec
Expandir
Información adicional
Recomendado para ti
Información relacionada Todo