VulScanner

KO | EN

gitlite — search

#python #hacktoberfest #react #go #android #rust #deep-learning #linux #docker #nodejs #java #cli #awesome-list #open-source

(★ 20)

一款适合在渗透测试中随时记录和保存的漏洞检测工具

VulScanner 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# VulScanner

> 一款适合在渗透测试中随时记录和保存的漏洞检测工具

#### 0x00 主要模块

* 任务列表（扫描/FOFA采集/IP段采集）

* POC列表

* 服务扫描

* 漏洞扫描

* FOFA结果采集

* IP段采集

****

#### 0x01 任务列表

> 示例

![db8498bb4900d43f59f016cee3e55c4e.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image.png)

**实现功能：**

1. 可视化服务扫描结果，对于扫描进度实时显示，点击“服务扫描”或“漏洞扫描”进度标签可查看扫描结果

**使用说明**

1. 可点击“笔”图标对任务描述进行即时修改，方便任务管理

2. 可根据ip范围和扫描进度对结果进行过滤：

![78e066f158cf775fad75537670a5f42f.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[1].png)

3. 点击“新建任务”，可创建服务扫描或漏洞扫描任务

![73c2a06753227ba5fbfebe0acd46c92a.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[2].png)

4. 对于FOFA采集与IP段采集等结果也采取可视化列表形式查看：

![bc34d635098d7a5e3282196f82c00c72.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[3].png)

![0097b9f0243eeca8e0386f4e1f2c6051.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[4].png)

****

#### 0x02 POC列表

> 示例

![d70048d128f66b49a2a7f0fc61eac556.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[5].png)

**实现功能：**

1. 工具内置34种常见且危害性较高的漏洞检测模块，可点击启用图标设置该模块是否启用，并可一键启/禁用，方便调试

2. 可根据类型查看相应POC，方便信息整理

**使用说明：**

1. 添加POC时根据漏洞相应信息填写各栏：

![66ce13e237246ad82b087f77984e2dd8.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[6].png)

如该漏洞可实现方便的exp攻击，可同时选择exp类型：

![caf39b2a402b14b39873a08eadb7a5d0.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[7].png)

并可在后续的漏洞扫描中根据不同类型的exp进行调用

2.提交poc名称后，module目录下会自动生成 ‘poc名称_poc.py’，如具有exp，将同时生成‘poc名称_exp.py’，漏洞检测时会根据poc名称进行反射调用，故请勿修改文件名：

![8b3c74eb3c8df8b3e8d35fd150682490.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[8].png)

![0ff2cce0e436f8e9d9fcd812a4645131.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[9].png)

poc和exp脚本初始化为模板文件，并对requests和文件操作函数进行封装，可根据具体验证方法修改文件，大致逻辑如下：

```

poc.py:

def fingerprint(service):   #进行漏洞检测前首先进行指纹识别，如满足指纹则继续验证

if (指纹识别):

return True #如指纹识别结果需保存，可返回Str并保存至service.speciality

else:

return False

def poc(service):   进行漏洞检测

if (存在漏洞):

return ['漏洞名（自动生成）',  '具体情况', ('漏洞等级（可选）')] #如漏洞检测需返回特殊结果，可用元组形式返回：（[与前一致], '特殊结果'），其中特殊结果保存至vuln.specify

exp.py:

def exp(vuln):

return "命令执行结果"

```

**具体模块：**

* **弱密码类型：**

1. 数据库弱密码：

*  包含mysql、mssql、redis、postgresql数据库弱密码检测功能

*  示例：

![88185122f31e38029039d19e601961e4.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[10].png)

2. tomcat弱密码：

*  采用metasploit内置tomcat弱密码字典，注意tomcat自带密码保护机制，大量爆破可能导致manager用户被禁用

*  爆破成功后可执行exp，自动部署webshell目录下zs.war包并可执行命令

*  示例：

![48f9fc41ec72fdb00aaa3b5f9c963364.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[11].png)

![ed39ef4070b7744cfc33a116d4f4a7bd.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[12].png)

3. axis2弱密码：

*  自动探测axis2目录，如存在axis2-admin目录则尝试以admin/axis2登录

*  登陆成功后可执行exp，自动部署webshell下aar包并可执行命令

*  示例：

![29abc44ce69f11e8aa160b671cb6f0ce.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[13].png)

4. weblogic控制台弱密码：

*  自动探测是否开放console路径，并尝试爆破，爆破成功则返回用户名/密码

*  示例：

![4ecc44fc8d75bab7cfb04982eb31251c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[14].png)

5. Zyxel 硬编码后门账户：

*  尝试以zyfwp/PrOw!aN_fXp登录ftp端口，如登陆成功则返回漏洞结果

*  示例：

![85023ffef572c31f3a39962edd14b111.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[15].png)

6. ~~daloradius弱密码（0day）~~：
*  ~~尝试以默认密码登录~~

*  ~~登陆成功可执行exp，可上传文件至网站根目录~~

*  ~~示例：~~

7. 部分安全设备密码泄露：

*  对中科网威等安全设备前端泄露密码进行探测并返回结果

*  示例：

![c9f8ebe83350da400fd5573771790f93.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[18].png)

8. ssh弱密码：

*  对22端口进行爆破登录

*  如爆破成功则可使用命令执行exp：

*  示例：

![1ab1c4f4042ee0bfec21744ffcdb92f9.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[19].png)

![91efd59c4e51a6ea0a51d7fda534aa15.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[20].png)

* **命令执行类型**

1. shiro反序列化：

*  对常见key进行探测，支持cbc/gcm加密方式，采用SimplePrincipalCollection的payload，可不出网测试

*  示例：

![1550a8eadbc70e8c206876cd7a4339ab.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[21].png)

2. 浪潮管理系统V4.0 RCE：

*  支持未授权登录/登录接口RCE/SysShel接口RC![a381bdf718c15f07febc2617659047b8.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[22].png)E漏洞检测

*  如存在SysShell接口RCE漏洞，可使用命令执行exp：

*  示例：

![c3c756d98d59c29883e81742df2f3041.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[23].png)

![93a55c7023a4421f193da470d6c71a45.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[24].png)

3. 用友OA BshServlet接口泄露：

*  探测是否开放BshServlet接口

*  如存在漏洞，则可使用命令执行exp

*  示例：

![a381bdf718c15f07febc2617659047b8.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[25].png)

![104b7ce2ada01dd844d58ad03aa25bd6.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[26].png)

4. docker未授权漏洞：

*  探测是否可访问info路径

*  示例：

![2afcb811894069a33937d674ad31f8bd.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[27].png)

5. Thinkphp debug命令执行：

*  测试是否可调用debug模块执行代码

*  如存在漏洞，则可使用命令执行exp

*  示例：

![73004ed4171055253783c825f3d7eb16.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[28].png)

![163c93b094b2f53e1399097d6fe3bfcb.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[29].png)

6. Thinkphp5命令执行：

*  测试是否可调用index/think/app/invokefunction模块执行代码

*  如存在漏洞，则可使用命令执行exp

*  示例：

![ee319bf8228c0ea4aab7042ab6e8e11a.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[30].png)

![bab17977b85643902ba6ef6f8543350f.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[31].png)

7. weblogic_XML反序列化：

*  上传文件测试是否存在XML反序列化漏洞

*  如存在漏洞，则可使用文件上传exp

*  示例：

![7b652d42eb928c18caa75629cd373fa0.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[32].png)

![dc1b487f087897fbafdfb9a49b848c40.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[33].png)

8. weblogic_wls9-async反序列化：

*  利用@lufei大佬的poc测试，如有命令回显则存在漏洞

*  如存在漏洞，则可使用命令执行exp

*  示例：

![32d2f5f3756d0110f2e95ee66b89dfe8.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[34].png)

![652f6c3fb54b97cd56350f1d8c0bc2ee.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[35].png)

9. MS17_010：

*  不多说了

10. Apache Solr Velocity模板远程执行：

*  首先未授权获取目标全部core，再以此测试是否可修改params.resource.loader.enabled值，如可修改，则返回并保存，以供exp使用

*  如存在漏洞，可使用命令执行exp

*  示例：

![493960765d43fac304594d98941904d9.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[36].png)

![1e7f97dcd32085b967c72da2dac7d4eb.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[37].png)

11. 泛微OA_XML反序列化：

*  采用URLDNS模块测试

*  目前大部分系统均已修复，且进一步利用条件较为困难，故不提供exp

12. 奇安信 网康下一代防火墙RCE：

*  通过写入命令至文件方式利用，如写入成功，则存在漏洞

*  如存在漏洞，可使用命令执行exp

*  示例：

![7ad78e2f7f7c1dddc0de9afba33783ac.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[38].png)

![034b7e933466bde5587990e4e7428aa4.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[39].png)

13. H3C SecParh堡垒机远程命令执行：

*  首先通过未授权获取管理员权限，再代码注入执行命令

*  如存在漏洞，则可使用命令执行exp

*  示例：

![0164271b3d41ed56fb56c74284d6f247.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[40].png)

![8a8fea7d47f9741ba9d53ff2e2d5a579.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[41].png)

* **任意文件上传类型**

1. 泛微OA9.0 任意文件上传：

*  存在漏洞路径为/page/exportImport/uploadOperation.jsp

*  由于目前大部分系统已修复，故不提供exp

2. ShowDoc 任意文件上传：

*  存在漏洞路径为/index.php?s=/home/page/uploadImg

*  如存在漏洞，则可使用文件上传exp：

![1513ae889c587467636fc853c0f630fc.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[42].png)

![7ede4e2432d16277ff0ba9cf57dfc814.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[43].png)

3. 和信创天云桌面_RCE：

*  漏洞路径：/Upload/upload_file.php

*  如存在漏洞，则可使用文件上传exp

*  示例：

![e1896bd8325fc51d4c8d9d9920f1b8cc.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[44].png)

![4e626e84b67002467f421e691351a4e2.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[45].png)

* **SQL注入类型**

1. 360天擎 前台SQL注入：

*  漏洞路径：/api/dp/rptsvcsyncpoint?ccid=1，采用堆叠注入延时验证

*  示例：

![7f8609a73c278ffa4a3f2cb411a1d79a.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[46].png)

2. 泛微OA8.0 前台SQL注入：

*  漏洞路径：/js/hrm/getdata.jsp?cmd=getSelectAllId&sql={payload}

*  示例：

![55ea67385be142ba634517e31e7c621c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[47].png)

* **SSRF类型**

1. MinIO SSRF：

*  漏洞路径：/minio/webrpc，通过修改Host头可造成SSRF，结合docker未授权等可实现RCE

*  示例：

![bb8c5aae9b891cf62e714711ba25e317.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[48].png)

* **任意文件读取类型**

1. 蓝凌OA 任意文件读取：

*  漏洞路径：/sys/ui/extend/varkind/custom.jsp，如成功读取则对管理员密码解密

*  如存在漏洞，则可使用文件读取exp

*  示例：

![88d61fc688b2f7d58d0c604ad225f85c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[49].png)

2. 致远OA_webmail.do任意文件下载：

*  漏洞路径：/seeyon/webmail.do?method=doDownloadAtt&filename=test.txt&filePath={payload}，测试读取datasourceCtp.properties文件

*  如存在漏洞，则可使用文件读取exp

*  示例：

![fba4d9098e69d5246dd6a06033eaae5c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[50].png)

3. Apache Solr 任意文件读取：

*  漏洞路径：/solr/{core}/debug/dump?param=ContentStreams&stream.url=file:///{payload}，先通过未授权获取有效core，再尝试读取/etc/passwd进行验证

*  如存在漏洞，则可使用文件读取exp

*  示例：

![2c02b504804971f49e4b2a6d58034192.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[51].png)

![568488a8058006c389873b98bc8a4093.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[52].png)

4. 帆软报表V8.0 任意文件读取

*  漏洞路径：/WebReport/ReportServer?op=chart&cmd=get_geo_json&resourcepath={payload}，尝试读取privilege.xml，如读取成功，自动解密并返回管理员用户名和密码

*  如存在漏洞，则可使用文件读取exp

*  示例：

![cf111c6ef76393708e14af9ce27b61ad.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[53].png)

5. Apache Flink 任意文件读取：

*  漏洞路径：/jobmanager/logs/..%252f......%252f/{payload}，尝试读取etc/passwd，如成功读取则返回漏洞结果

*  如存在漏洞，则可使用文件读取exp

*  示例：

![e77329ce277053ada985bd8c077f12ca.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[54].png)

![f1b78600f1a9eba7f86e11bd87a0cc7f.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[55].png)

* **垂直越权漏洞**

1. weblogic_控制台未授权访问：

*  尝试访问/console/css/%252e%252e%252fconsole.portal，如可成功访问则返回漏洞结果

*  示例：

![2708b802d01c4a105b99b126cce340b2.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[56].png)

2. JumpServer 日志接口未授权：

*  漏洞路径：/ws/ops/tasks/log/，尝试进行websocket通信并获取操作日志，如可成功读取则返回首段日志

*  示例：

![477c72f15154f6b4c8dfe7ae29a06483.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[57].png)

****

#### 0x03 服务扫描

> 示例：

![930611cdeff4ba1b1896f07831aa2928.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[58].png)

**实现功能：**

1. 扫描IP段内全部主机端口开放情况，可视化开放端口及web服务情况

2. 对已测试IP可随时备注，及时显示漏洞信息

3. 对扫描完成数据以表格形式导出，方便结果总结

**使用说明：**

1. 扫描IP范围支持段方式与范围方式，如：

1）127.0.0.1/24

2）127.0.0.1-127.0.0.225

3）127.0.0.1/24;127.0.2.0/24

等，多段地址间用“;”分割

2. 扫描端口暂时分为四种：常用端口，精简端口，全端口与其他端口：

![29a326a25946bafea2768728e274b7a7.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[59].png)

选择其他端口后可在新输入框中输入扫描端口，以“,”分割：

![240495cc1a7e45bd896fe41b596a1016.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[60].png)

3. 开始扫描后前端以jquey异步请求已扫描完成数据，并根据扫描进度控制进度条，扫描时状态：

![f62dce129873c5f89055f2ba5d2efe1c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[61].png)

扫描结束状态：

![1ce572f91c39bb87af565c02dff1b78e.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[62].png)

4. 对于开放web服务的端口，会显示服务标签，鼠标悬停时可查看网页的标题，服务器等信息：

![dc476ab49c4a201667eb46c27755e077.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[63].png)

点击则会打开新窗口跳转至该网页

5. 对于已测试ip可点击状态图标修改备注：

![1159e17afa787cdb05a6db0ecb1405db.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[64].png)

漏洞扫描完成后也会对存在漏洞ip进行自动标记：

![f7d80658d2a61b838da02e5ac1b82522.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[65].png)

6. 服务扫描完成后可点击”扫描漏洞“对本次扫描任务下的全部ip进行漏洞扫描

![4c038b08f7c408c57279e9dbb6823d12.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[66].png)

7. 点击“导出表格”按钮可以csv文件形式导出本次扫描任务数据：

![f56c9037407212affd5206485a392148.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[67].png)

****

#### 0x04 漏洞扫描：

> 示例

![301f4eb9a78577ee10d72646124e553c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[68].png)

**实现功能：**

1. 暂时集成34种常用漏洞检测模块，实行指纹检测+POC+exp，提高检测效率和准确性

2. 对扫描完成数据以表格形式导出，方便结果总结

3. 对于命令执行或文件上传等漏洞，整合exp，实现测试攻击一体化

**使用说明：**

1. 漏洞扫描所使用模块可在POC列表中进行更改，也可指定类型POC进行扫描

![cb7fe38384d858c31d611e05a812265f.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[69].png)

2. 如直接在该页面下扫描ip段则会先进行常用端口的服务扫描：

![731afaca2e266e54816d5bbbb9907e1f.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[70].png)

服务扫描结束后才会进行漏洞扫描：

![c68b5ff6beaf9aa6e08220370cc2be4a.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[71].png)

服务扫描结果也同样会保存于任务列表中

****

#### 0x05 FOFA采集：

> 示例：

![625d697e8df9347b7b7613cbe0cbfa2f.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[72].png)

**实现功能：**

1. 利用fofa接口查询前100条数据，并自动访问开放的web端口，可视化服务列表

2. 可将查询数据以表格形式导出，方便结果分析

**使用说明：**

1. 点击“查看查询语法”可查看常用查询语句：

![4c044a9a834aa8a863e7d3e571f4a44c.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[73].png)

2. 查询时如不指定country，则自动添加查询语句：’country="CN" && region != "HK"‘

****

#### 0x06 IP段采集：

> 示例：

![db7ff7dc44f62b234b64e2e0576b4ed9.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[74].png)

**实现功能：**

1. 通过<https://ip.bmcx.com/>查询接口，通过地理位置获取IP段

2. 可将查询数据以表格形式导出，方便结果分析

**使用说明：**

1. 对查询出的结果可点击“扫描服务”对该IP段进行服务扫描，描述自动保存为具体定位的第二部分

****

#### 0x07 配置与使用

1. 下载后请修改config.ini文件的数据库配置，仅支持mysql数据库：

![image-20210719224858111](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/image-20210719224858111.png)

2. 登录mysql数据库创建名为scan的数据库

3. 命令行安装所需第三方库：```pip install -r requirements.txt```

4. django初始化配置：

`python manage.py makemigrations`

`python manage.py migrate`

5. 配置初始poc：

`python install.py`

![image-20210719224540812](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/image-20210719224540812.png)

6. 启动django服务器:

`python manage.py runserver`

![5be34f70fc62c47018e7f2cf69c2de76.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[76].png)

7. 访问<http://127.0.0.1:8000/>:

![6976fc4e95df8051abdf65147d74956d.png](https://raw.githubusercontent.com/cn-xwhat/VulScanner/main/images/Image%20[77].png)

VulScanner

VulScanner 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

VulScanner

VulScanner 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README