网络安全 pocsuite3 python 工具使用

pocsuite3获取数值和回显

村口曹师傅发表于2020-08-25 10:54:50 浏览1745 评论0

## pocsuite3采坑记录

## 一、获取一些输入

自己写了个测试的poc想试试pocsuite3获取用户输入的记录

### 结果

先上测试结果

```python
self.target：10.10.10.155:81
self.url：http://10.10.10.155:81
self.mode：attack
vul_url：http://10.10.10.155:81
self.protocol：Http
```

可以分辨看出：

| 显示 | 值 | 内容 |
| -------------------------------- | ---- | ---- |
| self.target：10.10.10.155:81     | self.target | 返回的是IP地址 |
| self.url：http://10.10.10.155:81 | self.url | 返回的是url地址 |
| self.mode：attack                |  self.mode | 返回的是mod模式，attack是攻击模式 |
| vul_url：http://10.10.10.155:81  | vul_url | 是自定义的返回 |
| self.protocol：Http | self.protocol | 返回的是请求协议 |

### 测试过程

贴出poc的`_verify`方法源码，这里只修改了`_verify`方法

```python
        #整理url添加Host在头里
        vul_url = self.url
        if vul_url.endswith('/'):
            vul_url = vul_url[:-1]
        if "http://" in vul_url:
            host = vul_url[7:]
        elif "https://" in vul_url:
            host = vul_url[8:]
        else:
            host = vul_url
        payload['Host'] = host
        print("self.protocol："+self.protocol)
        print("self.target：" + self.target)
        print("self.url：" + self.url)
        print("self.mode：" + self.mode)
        print("vul_url："+vul_url)
        print("self.get_option(\"cs\")："+self.get_option("cs"))

r = requests.post(self.url, data=payload, timeout=5)
        if r.status_code == 200:
            result['VerifyInfo'] = {}
            result['VerifyInfo']['URL'] = self.url
            result['VerifyInfo']['Postdata'] = payload
        return self.parse_output(result)
```

poc使用console的输出过程如下

```bash
ctccaozhe@ctccaozhe:~/pocsuite3/pocsuite3$ python3 console.py

,------.                        ,--. ,--.       ,----.   {1.6.0-02db85e}
|  .--. ',---. ,---.,---.,--.,--`--,-'  '-.,---.'.-.  | 
|  '--' | .-. | .--(  .-'|  ||  ,--'-.  .-| .-. : .' <  
|  | --'' '-' \ `--.-'  `'  ''  |  | |  | \   --/'-'  | 
`--'     `---' `---`----' `----'`--' `--'  `----`----'   http://pocsuite.org                                            
[15:27:21] [INFO] Load Pocs :112
Pocsuite3 > search DVWA
+-------+-----------+
| Index |    Path   |
+-------+-----------+
|   0   | pocs/DVWA |
+-------+-----------+
Pocsuite3 > use 0
Pocsuite3 (pocs/DVWA) > show options

Pocsuite3 (pocs/DVWA) > set target 10.10.10.155:81
[15:27:21] [INFO] target => 10.10.10.155:81
Pocsuite3 (pocs/DVWA) > set cs fuck
[15:27:21] [INFO] cs => fuck
Pocsuite3 (pocs/DVWA) > run
[15:27:21] [INFO] pocsusite got a total of 1 tasks
[15:27:21] [INFO] running poc:'DVWA是测试用网站' target '10.10.10.155:81'
self.protocol：Http
self.target：10.10.10.155:81
self.url：http://10.10.10.155:81
self.mode：attack
vul_url：http://10.10.10.155:81
self.get_option("cs")：fuck
[15:27:21] [+] URL : http://10.10.10.155:81
[15:27:21] [+] Postdata : {'Accept-Encoding': 'gzip,deflate', 'Content-Type': 'application/x-www-form-urlencoded', 'User-Agent': 'Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0', 'Connection': 'close', 'Accept-Language': 'en-US,en;q=0.5', 'Host': '10.10.10.155:81'}
[15:27:21] [INFO] Scan completed,ready to print

```