hsploit下載 - hsploit原始碼下載

hsploit

其他源碼

1.0.0

下載

hsploit。 Exploit-DB 的進階命令列搜尋引擎

 .__                   .__         .__  __
|  |__   ____________ |  |   ____ |__|/  |_              __    
|  |   /  ___/____ |  |  /  _ |     __ (,--------'()'--o
|   Y  ___  |  |_> >  |_(  <_> )  ||  |    (_    ___    /~" 
|___|  /____  >|   __/|____/____/|__||__|     (_)_)  (_)_)    
     /     / |__|

作者：尼古拉斯·卡羅洛 [email protected]

日期：2020-05-16

版本：2.1.0

目的

hsploit是一個用Python開發的用於Exploit-DB的高階命令列搜尋引擎，其誕生的目的是向使用者展示最準確的搜尋結果。

特徵

有效的版本號過濾
進階過濾
快速搜尋
在表格中查看搜尋結果，並突出顯示關鍵字
在表格中查看搜尋結果而不突出顯示關鍵字
查看沒有表格的搜尋結果
將搜尋結果儲存到文字檔案中
可自訂的搜尋建議
使用vim開啟漏洞利用原始碼和shellcode
查看有關漏洞利用和 shellcode 的特徵的信息
將漏洞利用程式或 shellcode 檔案複製到使用者指定的目錄中
自動檢查資料庫更新和 hsploit 更新

有效版本號過濾範例

 nicolas@carolo:~$ hsploit -s "wordpress core 2.1.0"

11 exploits and 0 shellcodes found.

EXPLOITS:

+-------+--------------------------------------------------------------------------------------------+
|    ID | DESCRIPTION                                                                                |
+=======+============================================================================================+
| 35414 | WORDPRESS CORE < 4.0.1 - Denial of Service                                                 |
+-------+--------------------------------------------------------------------------------------------+
| 47800 | WORDPRESS CORE < 5.3.x - 'xmlrpc.php' Denial of Service                                    |
+-------+--------------------------------------------------------------------------------------------+
|     6 | WORDPRESS CORE 2.1.0 - 'cache' Remote Shell Injection                                      |
+-------+--------------------------------------------------------------------------------------------+
|  4397 | WORDPRESS CORE 1.5.1.1 < 2.2.2 - Multiple Vulnerabilities                                  |
+-------+--------------------------------------------------------------------------------------------+
| 10088 | WORDPRESS CORE 2.0 < 2.7.1 - 'admin.php' Module Configuration Security Bypass              |
+-------+--------------------------------------------------------------------------------------------+
| 10089 | WORDPRESS CORE < 2.8.5 - Unrestricted Arbitrary File Upload / Arbitrary PHP Code Execution |
+-------+--------------------------------------------------------------------------------------------+
| 29754 | WORDPRESS CORE < 2.1.2 - 'PHP_Self' Cross-Site Scripting                                   |
+-------+--------------------------------------------------------------------------------------------+
| 41497 | WORDPRESS CORE < 4.7.1 - Username Enumeration                                              |
+-------+--------------------------------------------------------------------------------------------+
| 41963 | WORDPRESS CORE < 4.7.4 - Unauthorized Password Reset                                       |
+-------+--------------------------------------------------------------------------------------------+
| 44949 | WORDPRESS CORE < 4.9.6 - (Authenticated) Arbitrary File Deletion                           |
+-------+--------------------------------------------------------------------------------------------+
| 47690 | WORDPRESS CORE < 5.2.3 - Viewing Unauthenticated/Password/Private Posts                    |
+-------+--------------------------------------------------------------------------------------------+

實施例二

 nicolas@carolo:~$ hsploit -s "linux kernel 4.4.1"

14 exploits and 0 shellcodes found.

EXPLOITS:

+-------+--------------------------------------------------------------------------------------------------+
|    ID | DESCRIPTION                                                                                      |
+=======+==================================================================================================+
| 42136 | LINUX KERNEL < 4.10.13 - 'keyctl_set_reqkey_keyring' Local Denial of Service                     |
+-------+--------------------------------------------------------------------------------------------------+
| 42762 | LINUX KERNEL < 4.13.1 - BlueTooth Buffer Overflow (PoC)                                          |
+-------+--------------------------------------------------------------------------------------------------+
| 42932 | LINUX KERNEL < 4.14.rc3 - Local Denial of Service                                                |
+-------+--------------------------------------------------------------------------------------------------+
| 44301 | LINUX KERNEL < 4.5.1 - Off-By-One (PoC)                                                          |
+-------+--------------------------------------------------------------------------------------------------+
| 44579 | LINUX KERNEL < 4.17-rc1 - 'AF_LLC' Double Free                                                   |
+-------+--------------------------------------------------------------------------------------------------+
| 44832 | LINUX KERNEL < 4.16.11 - 'ext4_read_inline_data()' Memory Corruption                             |
+-------+--------------------------------------------------------------------------------------------------+
| 39277 | LINUX KERNEL 4.4.1 - REFCOUNT Overflow Use-After-Free in Keyrings Local Privilege Escalation (1) |
+-------+--------------------------------------------------------------------------------------------------+
| 40003 | LINUX KERNEL 4.4.1 - REFCOUNT Overflow Use-After-Free in Keyrings Local Privilege Escalation (2) |
+-------+--------------------------------------------------------------------------------------------------+
| 39772 | LINUX KERNEL 4.4.x (Ubuntu 16.04) - 'double-fdput()' bpf(BPF_PROG_LOAD) Privilege Escalation     |
+-------+--------------------------------------------------------------------------------------------------+
| 41995 | LINUX KERNEL 3.11 < 4.8 0 - 'SO_SNDBUFFORCE' / 'SO_RCVBUFFORCE' Local Privilege Escalation       |
+-------+--------------------------------------------------------------------------------------------------+
| 43345 | LINUX KERNEL < 4.10.15 - Race Condition Privilege Escalation                                     |
+-------+--------------------------------------------------------------------------------------------------+
| 44325 | LINUX KERNEL < 4.15.4 - 'show_floppy' KASLR Address Leak                                         |
+-------+--------------------------------------------------------------------------------------------------+
| 45010 | LINUX KERNEL < 4.13.9 (Ubuntu 16.04 / Fedora 27) - Local Privilege Escalation                    |
+-------+--------------------------------------------------------------------------------------------------+
| 45553 | LINUX KERNEL < 4.11.8 - 'mq_notify: double sock_put()' Local Privilege Escalation                |
+-------+--------------------------------------------------------------------------------------------------+

進階過濾

使用進階搜尋（ -sad選項），您可以使用以下篩選器來過濾搜尋結果：

搜尋運算符： AND或OR
作者
類型
平台
港口
日期間隔

進階搜尋

搜尋建議

您可以選擇顯示針對給定搜尋字串的特定建議。對於每種情況，您還可以決定是否使用自動替換。可以新增建議和刪除現有建議。

預設建議範例：

預設搜尋建議

自動替換範例

搜尋自動替換

最低要求

支援的作業系統

Linux
macOS

口譯員和工具

蟒蛇3
SQLite 3
維姆
git

安裝

Linux（非root用戶）[建議]

我們可以簡單地透過執行以下操作來安裝 hsploit：

$ git clone https://github.com/nicolas-carolo/hsploit
$ cd hsploit
$ ./install_db_linux.sh
$ pip install -r requirements.txt
$ python setup.py install

現在您可以刪除已下載的hsploit儲存庫，因為該儲存庫已複製到~/.HoundSploit/hsploit中以支援自動更新。如果您已經安裝了HoundSploit 2.3.0版本或從未安裝過HoundSploit ，您可以檢查是否有~/HoundSploit目錄，然後將其刪除。

Linux（根用戶）

我們可以簡單地透過執行以下操作來安裝 hsploit：

$ git clone https://github.com/nicolas-carolo/hsploit
$ cd hsploit
$ mkdir /root/.HoundSploit
$ touch /root/.HoundSploit/enable_root.cfg
$ ./install_db_linux.sh
$ pip install -r requirements.txt
$ python setup.py install

現在您可以刪除已下載的hsploit儲存庫，因為該儲存庫已複製到~/.HoundSploit/hsploit中以支援自動更新。如果您已經安裝了HoundSploit 2.3.0版本或從未安裝過HoundSploit ，您可以檢查是否有~/HoundSploit目錄，然後將其刪除。

macOS

我們可以簡單地透過執行以下操作來安裝 hsploit：

$ git clone https://github.com/nicolas-carolo/hsploit
$ cd hsploit
$ ./install_db_darwin.sh
$ pip install -r requirements.txt
$ python setup.py install

現在您可以刪除已下載的hsploit儲存庫，因為該儲存庫已複製到~/.HoundSploit/hsploit中以支援自動更新。如果您已經安裝了HoundSploit 2.3.0版本或從未安裝過HoundSploit ，您可以檢查是否有~/HoundSploit目錄，然後將其刪除。

故障排除

如果您在安裝階段遇到問題，請執行：

$ rm -fr ~ /.HoundSploit

然後重複安裝階段。

用法

搜尋

執行搜尋：
```
$ hsploit -s " [search text] "
```

執行搜尋而不突出顯示關鍵字：

$ hsploit -s --nokeywords " [search text] "

執行搜索，顯示沒有表格的結果：
```
$ hsploit -s --notable " [search text] "
```

執行搜索，將輸出儲存到文件中：

$ hsploit -s --file [filename] " [search text] "

進階搜尋

執行進階搜尋：
```
$ hsploit -sad " [search text] "
```

執行高級搜尋而不突出顯示關鍵字：

$ hsploit -sad --nokeywords " [search text] "

執行進階搜索，顯示沒有表格的結果：
```
$ hsploit -sad --notable " [search text] "
```

執行進階搜索，將輸出儲存到文件中：

$ hsploit -sad --file [filename] " [search text] "

顯示有關漏洞/shellcode 的信息

顯示有關漏洞利用的資訊：
```
$ hsploit -ie [exploit ' s id]
```
顯示有關 shellcode 的資訊：
```
$ hsploit -is [shellcode ' s id]
```
使用vim開啟漏洞利用的原始碼：
```
$ hsploit -oe [exploit ' s id]
```
使用vim開啟shellcode的原始碼：
```
$ hsploit -os [shellcode ' s id]
```

漏洞利用/Shellcode 檔案管理

將漏洞利用檔案複製到選定的檔案或目錄中：
```
$ hsploit -cpe [exploit ' s id] [file or directory]
```
將 shellcode 的檔案複製到選定的檔案或目錄中：
```
$ hsploit -cps [shellcode ' s id] [file or directory]
```