图形化漏洞利用Demo-JavaFX版

本文首发于微信公众号:谁不想当剑仙

本文最后更新于:2021年3月28日 下午

山高水长,天涯未远,江湖再见

0x01 这是个嘛?

这是一个构建图形化漏洞利用的一个项目,已经写好架子,只需要往里填充exp即可,帮助安全人员快速构建一个图形化的、跨平台的漏洞利用工具。

虽然有很多优秀的命令行利用工具,但我觉得还是带界面的方便。

使用本项目,你不需要懂太多Java语言,只需要了解基本的语法,参考自带的EXP例子,即可快速开发一款属于你自己的漏洞利用工具。

0x02 Demo

废话不多说,先上效果图,自带CVE-2020-14882 Weblogic远程代码执行漏洞

JavaFX

0x03 编写属于你的图像化漏洞利用工具

3.1 项目结构

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
.
├── ExpDemo-JavaFX.iml
├── pom.xml maven工程的基本文件
└── src
└── main
├── deploy
│ └── ExpDemo-JavaFX-1.0.icns
├── java
│ └── com
│ └── yhy
│ ├── Controller.java 控制JavaFX图形化界面的各种显示、事件等,核心代码
│ ├── Main.java JavaFX 应用程序的入口
│ ├── core 核心代码文件夹
│ │ ├── CVE_2020_14882.java exp编写示例
│ │ ├── Constants.java 一些常量信息
│ │ ├── ExploitInterface.java exp 编写要实现的接口
│ │ ├── Job.java 批量检查的线程池
│ │ └── VulInfo.java 映射批量检查界面中的表格,信息基本类
│ └── tools 工具文件夹
│ ├── HttpTool.java HTTP 请求封装
│ ├── MyCERT.java HTTPS 请求证书设置
│ └── Tools.java 一些处理函数
└── resources 资源文件夹
├── sample.fxml avaFX图形化界面描述文件
├── sec.png
└── weixin.jpg

3.2 编写EXP

编写EXP时,要使用 implements实现ExploitInterface接口,实现接口中的几个方法

image-20210327190517731

  • checkVUL 使用poc 检查是否漏洞
  • exeCMD 使用exp执行命令
  • uploadFile 使用命令执行 写webshell,上传文件
  • getWebPath 获取网站的web目录,供上传文件使用
  • isVul 是否存在漏洞,检查时会根据结构自动赋值,供后续调用

EXP具体编写请参考 src/main/java/com/yhy/core/CVE_2020_14882.java 示例

当编写完EXP后,转到 src/main/java/com/yhy/core/Constants.java 文件,修改CVES 变量,即图像化界面中可供选择的漏洞列表

image-20210327191129699

之后进入src/main/java/com/yhy/Controller.javacom/yhy/tools/Tools.java 文件编写逻辑

Snipaste_2021-03-27_21-04-14

111111111111111

编写完后,可以直接执行Main类, 查看是否正常运行。

3.3 部署,发布

当一切编写完成,bug修复完毕,在项目根目录下执行 mvn jfx:jar 即可生成 jar文件。

对方没有Java环境,不想安装怎么办?

使用mvn jfx:native 命令生产对应平台的文件,比如Mac 下,执行命令mvn jfx:native 命令就会在 target/jfx/native 目录下生成打包后应用,带可执行文件,带 JRE 运行环境。

mvn clean 用于清除生成的文件。

0x04 界面修改

对界面不满意,或者想添加其他功能

安装 JavaFx Scene Builder

https://www.oracle.com/java/technologies/javafxscenebuilder-1x-archive-downloads.html

安装完,在IDEA中右键打开(设置好JavaFx Scene Builder的路径)

image-20210327192030204

打开后

image-20210327192230881

想添加什么控件,直接从Scene Builder的左边控件栏中拖拽一个到界面设计区域,然后只需要关心右侧栏第三个Codefx:idOn Action

image-20210327192402177

比如想添加一个 输入框,搜索框查询,然后拖一个 TextField 控件到设计区

image-20210327192547983

为这个 TextField 设置一个fx:id ,然后Ctrl+s保存, sample.fxml 会做出相应的更改,不需要关心

之后到src/main/java/com/yhy/Controller.java 文件编写逻辑

  1. 使用@FXML注解,声明变量

    image-20210327192937964

  2. 在函数中使用变量

    使用this.cmd.getText() 获取输入的值

    使用this.cmd.setText() 设置值

    image-20210327193148639

    其他控件使用,请参考src/main/java/com/yhy/Controller.java ,或者自行学习JavaFX。


来杯奶茶