哈工大苏州校友会

原创：web扫描器

背景

随着云计算技术普及，高稳定性、低门槛、低成本成为其代名标签。各类一键部署，开源框架，降低了运维和开发成本。依赖此技术，小企业可以快速的搭建web服务器，提供便捷的web应用。

在如此快捷方便的技术背景下，安全问题很容易被部署人员忽视。站点使用默认web路径、默认账号密码，存在极大安全隐患。

尤其是有写入权限的phpmyadmin登录页面，使用弱口令登录后，很大概率可以webshell。

思路

为了验证以上假设，需要做如下实验。

1. 使用扫描器，对连续IP进行http扫描，判断其是否开启http服务，是否存在字典中的路径。

2. 如果存在数据库web登录地址，尝试字典中的账户及弱口令尝试登录，并对结果进行记录。

3. 再次扫描可以登录的IP的各种路径组合，判断其可能的“一键部署类型”。

工具

python2.7：不用多说，这门脚本语言上手快，大多数功能都可以用最简单易懂的语法写出来。无需声明局部变量，自动数据类型，省去大量debug编译错误的时间。支持与扩展比较多，下可以处理字符串，上可以调用神经网络框架。开发周期短，debug容易，适合快速开发与原型实现。缺点是多线程有时候是假的，执行效率有所牺牲。

python-requests插件：比较容易上手的http访问插件（只用简单的get/post操作），支持连续session操作。

python-bs4插件：解析http源码插件（只用最简单的查找等功能）。

python-threading库：多线程，本文应用，IO上等待的时间比较久，可能会限制整体的性能。使用多线程可以一定程度缓解此类问题

make：可以一定程度上补齐“假多线程”的问题，方便命令的输入。

动作

根据思路中的步骤，可以进行如下动作

1. 生成路径字典

2. 手工填写扫描的地址段

目前只能展开后两列（以下为demo公网IP，不代表真实可以扫出来，和后面扫出来的demo不是一个段）

（并非上面的IP段）某IP段，存在字典中路径的扫描log

4. 预处理扫描结果

5. 使用密码字典中的弱口令，尝试登录sql的管理页面，并记录下可以登录的地址的账号密码

6. 利用3的扫描结果，反查存在若口令的IP使用何种一键部署环境，判断是否有严重的安全问题

linux通常没有数据库写文件权限，如果碰到XXX一键部署的情况，很大概率可以被利用。

引申

1. 比较严重的一些IP段（60000IPs），会存在100个弱口令的数据库管理页面

2. 扫描速度，E3-1230V2，8GB内存，200KB的上行，实测最快情况下，一个小时大概可以扫描10万个IP左右（每个IP5-6个可能路径）

结语

第一次发文章，表达可能不是很清晰，只是通过一个简单的例子，来唤起运维人员的安全意识，记得删除无用的敏感文件，修改默认密码，使用强口令。

文中所用到的知识，也是比较基础的，大佬们不要见笑，也不要太仔细推敲。

FreeBuf是个很好的平台，在这里学到了很多技巧，也了解了一些有趣的思路。从小就对网络安全，计算机安全比较感兴趣，如今人到中年，仍一事无成，感觉不好。有生之年如果能在这种大平台上面发表一些感悟，也就没啥遗憾了（其实我是冲着稿费来的）。

部分代码

#!/usr/bin/python
#-*-coding:utf-8-*- 
import requests
from bs4 import BeautifulSoup
from threads_pool import threads_pool
import sys
 
 
def get_one_page(page,flag):
         session_requests = requests.session()
         global p 
         
         ret = ''
         
         for line in p:
         
                 url = 'http://%s/%s'%(page,line)
                 #print url
                 
                 try:
                          result = session_requests.get(
                                   url,
                                   headers = dict(referer = url),
                                   timeout = 2
                          )
                          #print url,result.status_code,"PASS"
                          
                          if(result.status_code == 200):
                                   soup = BeautifulSoup(result.text,"html.parser")
                                   ret += url+" ,"+str(result.status_code)+","+soup.title.text+"\n"
                                   print url+" ,"+str(result.status_code)
                 except:
                          #print "%s :time out"%url
                          continue
         return ret
         
import re
def get_list(path):
 
    try:
        file_handle = open(path)
        return_value = []
        for line in file_handle:
            if(re.search("^#",line)):
                pass
            elif(re.search("^$",line)):
                pass
            else:
                one = line.replace("\t","").replace("\n","").replace(" ","")
                return_value.append(one)
        return return_value
    except:
        print "  [ERROR]file not exit! %s"%path
def get_url_list(path):
    file_handle = open(path)
    return_value = []
    for line in file_handle:
        if(re.search("^#",line)):
            pass
        elif(re.search("^$",line)):
            pass
        elif(re.search("-",line)):  
                          ones = line.replace("\t","").replace("\n","").replace(" ","").split('-')
                          start = ones[0].split(".")
                          #print start
                          end = ones[1].split(".")
                          start = map(int,start)
                          #print start
                          end = map(int,end)
                          
                          
                          for m in range(start[2],end[2]+1):
                                   if(start[2] == end[2]):
                                            for n in range(start[3],end[3]+1):
                                                     return_value.append(".".join(map(str,[start[0],start[1],m,n])))
                                   else:
                                            for n in range(1,256):
                                                     return_value.append(".".join(map(str,[start[0],start[1],m,n])))
                                   
        else:
            one = line.replace("\t","").replace("\n","").replace(" ","")
            return_value.append(one)
    #print return_value
    #exit()
    return return_value
def get_url_args(args):
    
    return_value = []
    for i in range(1,10):
                 for j in range(1,256):
                          #print args
                          return_value.append("%s.%d.%d"%(str(args),i,j))
                 
    return return_value    
                 
 
read_file_list = 1
if(read_file_list):
         l = get_url_list(sys.argv[1])
else:
         l = get_url_args(sys.argv[1])
         
global p 
 
p = get_list("./paths")
f = open(sys.argv[1]+"_result.csv","w")
mt = threads_pool(get_one_page,l)
 
mt.threads_num = 1000
 
mt.force_goal = 1
mt.start()
mt.polling()
#print mt.list_out
mt.statistics()
f.write(mt.print_header)
for line in mt.list_out:
         try:
                 f.write(line.encode("gbk","ignore"))
        except:
                print 'error in encode'
f.write(mt.print_tail)
f.close()

参考文献

https://yq.aliyun.com/ziliao/139111

版权说明：本文原创，禁止转载，首发于hitsuzhou.top

mycle

原创：web扫描器

2021-Jun-24

2021-Jun-24

2021-Jun-25

2021-Jun-25

2021-Jun-25

2021-Jun-25

2021-Jun-25

2021-Jun-26

2021-Jun-26

2021-Jun-26

2021-Jun-26

2021-Jun-27

2021-Jun-27

2021-Jun-27

2021-Jun-27

2021-Jun-27

2021-Jun-27

2021-Jun-27

2021-Jun-27

2021-Jun-28

2021-Jun-28

2021-Jun-28

2021-Jun-28

2021-Jun-28

2021-Jun-29

2021-Jun-29

2021-Jun-29

2021-Jun-29

2021-Jun-29

2021-Jun-29

2021-Jun-30

2021-Jun-30

2021-Jun-30

2021-Jul-01

2021-Jul-01

2021-Jul-01

2021-Jul-01

2021-Jul-02

2021-Jul-02

2021-Jul-02

2021-Jul-02

2021-Jul-02

2021-Jul-02

2021-Jul-02

2021-Jul-03

2021-Jul-03

2021-Jul-03

2021-Jul-03

2021-Jul-03

2021-Jul-04

2021-Jul-04

2021-Jul-04

2021-Jul-04

2021-Jul-04

2021-Jul-04

2021-Jul-04

2021-Jul-05

2021-Jul-05

2021-Jul-05

2021-Jul-05

2021-Jul-05

2021-Jul-06

2021-Jul-06

2021-Jul-06

2021-Jul-06

2021-Jul-06

2021-Jul-07

2021-Jul-07

2021-Jul-07

2021-Jul-07

2021-Jul-07

2021-Jul-07

2021-Jul-07

2021-Jul-08

2021-Jul-08

2021-Jul-08

2021-Jul-08

2021-Jul-09