用Python編寫(xiě)Web漏洞檢測(cè)工具

作為單位的網(wǎng)絡(luò)安全管理員为牍,經(jīng)常會(huì)遇到這樣的情況,某些漏洞在互聯(lián)網(wǎng)上被批露后岩馍,在用的掃描工具卻無(wú)法及時(shí)集成。

遇到這種情況抖韩,領(lǐng)導(dǎo)會(huì)說(shuō):“自己想辦法蛀恩,抓緊檢測(cè)是否有這個(gè)漏洞∶。”很多人會(huì)告訴你可以用自行編寫(xiě)Poc這個(gè)方法双谆,指的就是根據(jù)漏洞的簡(jiǎn)單原理寫(xiě)出對(duì)應(yīng)的漏洞檢測(cè)代碼壳咕,用來(lái)驗(yàn)證漏洞是否存在。那么如何編寫(xiě)Poc呢顽馋?可能你會(huì)把它想象的無(wú)比困難谓厘。

Python的出現(xiàn),極大簡(jiǎn)化了Poc的編寫(xiě)過(guò)程寸谜,我們不需要再把時(shí)間浪費(fèi)在網(wǎng)絡(luò)連接竟稳、發(fā)送HTTP數(shù)據(jù)等繁瑣的雜事上。以15年打擊面最廣的“HTTP.SYS遠(yuǎn)程執(zhí)行代碼漏洞”(ms15-034)為例熊痴,編寫(xiě)Poc只需要兩個(gè)步驟他爸。

第一步:簡(jiǎn)單了解漏洞觸發(fā)機(jī)制

在網(wǎng)上可以搜索到,這個(gè)漏洞觸發(fā)機(jī)制就是:使用IIS作為WEB容器可能存在編號(hào)為MS-15034的遠(yuǎn)程代碼執(zhí)行漏洞果善,可以發(fā)送測(cè)試代碼诊笤,若返回“Requested Range Not Satisfiable”則證明存在此漏洞。

下面就是被公布的測(cè)試代碼:

 Host: stuff
 Range: bytes=0-" + hexAllFfff

簡(jiǎn)單來(lái)說(shuō)巾陕,要驗(yàn)證是否存在漏洞讨跟,只要把測(cè)試代碼發(fā)送到目標(biāo)服務(wù)器上,進(jìn)行驗(yàn)證即可鄙煤,而這就是利用Python編寫(xiě)Web漏洞檢測(cè)工具(Poc)的過(guò)程晾匠。

第二步:用Python編寫(xiě)漏洞檢測(cè)具體代碼

代碼只有8行,我進(jìn)行了詳細(xì)注釋馆类,直接貼出來(lái)混聊。

import requests # 發(fā)送web請(qǐng)求所需的庫(kù)
url = '127.0.0.1' # 需要測(cè)試的服務(wù)器IP
payload = {'Host':'stuff','Range':'bytes=0-18446744073709551615'} # 測(cè)試代碼
r1 = requests.get(url, headers=payload) #發(fā)送測(cè)試代碼
if str(r1.content).find('Requested Range Not Satisfialbe'): # 檢查返回結(jié)果
    print('{}有ms15-034漏洞'.format(url))
else:
    print('{}不存在ms15-034漏洞'.format(url))

簡(jiǎn)單兩步加上8行代碼,就完成了一個(gè)ms15-034漏洞檢測(cè)工具乾巧。當(dāng)然句喜,實(shí)際應(yīng)用還有很多需要完善的地方,那就自己動(dòng)手吧

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末沟于,一起剝皮案震驚了整個(gè)濱河市咳胃,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌旷太,老刑警劉巖展懈,帶你破解...
    沈念sama閱讀 217,185評(píng)論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異供璧,居然都是意外死亡存崖,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,652評(píng)論 3 393
  • 文/潘曉璐 我一進(jìn)店門(mén)睡毒,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)来惧,“玉大人,你說(shuō)我怎么就攤上這事演顾」┎螅” “怎么了隅居?”我有些...
    開(kāi)封第一講書(shū)人閱讀 163,524評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)葛虐。 經(jīng)常有香客問(wèn)我胎源,道長(zhǎng),這世上最難降的妖魔是什么屿脐? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,339評(píng)論 1 293
  • 正文 為了忘掉前任涕蚤,我火速辦了婚禮,結(jié)果婚禮上摄悯,老公的妹妹穿的比我還像新娘赞季。我一直安慰自己,他們只是感情好奢驯,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,387評(píng)論 6 391
  • 文/花漫 我一把揭開(kāi)白布申钩。 她就那樣靜靜地躺著,像睡著了一般瘪阁。 火紅的嫁衣襯著肌膚如雪撒遣。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 51,287評(píng)論 1 301
  • 那天管跺,我揣著相機(jī)與錄音义黎,去河邊找鬼。 笑死豁跑,一個(gè)胖子當(dāng)著我的面吹牛廉涕,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播艇拍,決...
    沈念sama閱讀 40,130評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼狐蜕,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了卸夕?” 一聲冷哼從身側(cè)響起层释,我...
    開(kāi)封第一講書(shū)人閱讀 38,985評(píng)論 0 275
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎快集,沒(méi)想到半個(gè)月后贡羔,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,420評(píng)論 1 313
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡个初,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,617評(píng)論 3 334
  • 正文 我和宋清朗相戀三年乖寒,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片院溺。...
    茶點(diǎn)故事閱讀 39,779評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡宵统,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情马澈,我是刑警寧澤,帶...
    沈念sama閱讀 35,477評(píng)論 5 345
  • 正文 年R本政府宣布弄息,位于F島的核電站痊班,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏摹量。R本人自食惡果不足惜涤伐,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,088評(píng)論 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望缨称。 院中可真熱鬧凝果,春花似錦、人聲如沸睦尽。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,716評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)当凡。三九已至山害,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間沿量,已是汗流浹背浪慌。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,857評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留朴则,地道東北人权纤。 一個(gè)月前我還...
    沈念sama閱讀 47,876評(píng)論 2 370
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像乌妒,于是被迫代替她去往敵國(guó)和親汹想。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,700評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容

  • 在房間里躲著太陽(yáng) 透過(guò)窗觀望它 想起 那些我們并肩走過(guò)的地方 那些我們打鬧過(guò)的學(xué)校走廊 那些我們嘩啦翻響過(guò)的書(shū)本 ...
    簡(jiǎn)拾光閱讀 375評(píng)論 0 0
  • 焦點(diǎn)講師一期班洛陽(yáng)劉琳?qǐng)?jiān)持分享第261天 總感覺(jué)這個(gè)年過(guò)的好快呀芥被,一轉(zhuǎn)眼又到了工作和學(xué)習(xí)的時(shí)間了欧宜。這幾天真...
    小溪與大海閱讀 258評(píng)論 1 1
  • 陳海清閱讀 122評(píng)論 0 1
  • 今日拳課。該學(xué)彎弓射虎之發(fā)力拴魄。我比較拒斥學(xué)新課冗茸,因?yàn)榘l(fā)現(xiàn)根基不牢固。老師認(rèn)為不妨:一則新動(dòng)作不脫離云手匹中,二則不同的...
    蘇梅LI閱讀 167評(píng)論 0 3