浅谈漏洞发现

操作系统漏洞发现脑图

漏扫

使用漏扫工具一通扫描。
Goby
下载地址：https://cn.gobies.org/
使用方法：https://cn.gobies.org/features.html
简单举例：

在这里插入图片描述

有漏洞的话，可以直接看到

Nmap
nmap做漏扫的话，可以使用自带的漏扫脚本，如下图。或者使用第三方的漏扫脚本vulscan、nmap-vulners。
使用的时候，就是在nmap的scripts路径下分别新建两个文件夹，用来存放脚本文件。
这两个漏扫脚本的使用与下载参见：nmap 扩展漏洞扫描模块

利用

接下来就是MSF找漏洞编号一把梭，就不赘述了

WEB应用漏洞发现脑图

## 思路

已知CMS

如常见的dedecms，discuz，wordpress等源码结果，这种一般采用非框架类开发，但也有较少部分采用的是框架类开发，针对此类源码程序的安全检查，要利用公开的漏洞进行测试，如不存在，可采用白盒代码审计自行挖掘

国外三大开源php CMS
drupal        【无专用扫描器，但是msf内置了模块】
wordpress     【有专用扫描器】
joomla        【有专用扫描器】

开发框架

如常见的thinkphp，spring，flask等开发的源码程序，这种源码程序的检测思路：
先获取对应的开发框架信息（名字，版本），之后通过公开的框架类安全问题进行测试，如果不存在，可以采用白盒代码审计自行挖掘。

未知CMS

如常见的企业或个人内部程序源码，也可以是基于CMS的二次开发。
如果能确认是基于CMS的二次开发，就按已知CMS的思路进行，如果不能确定，就采用常规类的扫描工具进行探测，或者人工手动检查。

APP应用脑图

思路：获取APP运行时访问的站点，然后对站点进行渗透。

服务协议脑图

1. web服务类

tomcat-- 80/8080/8009
- manager弱口令
- put上传webshell
- HTTP慢速攻击
- ajr文件包含漏洞：cve-2020-1938
Jboss --8080
- 后台弱口令
- 任意文件泄露
- JAVA反序列化
webSphere --9080
- 后台弱口令
- 任意文件泄露
- JAVA反序列化
weblogic --7001/7002
- 后台弱口令
- console后台部署war包
- SSRF
- 测试页面上传webshell
- JAVA反序列化
  - cve-2018-2628
  - cve-2018-2893
  - cve-2017-10271
  - cve-2019-2725
  - cve-2019-2729
Glassfish --8080/4848
- 暴力破解
- 任意文件读取
- 认证绕过
Jetty --8080
- 远程共享缓冲区溢出
Apache --80/8080
- HTTP慢速攻击
- 解析漏洞
- 目录遍历
Apache Solr --8983
- 远程命令执行
- cve-2017-12629
- cve-2019-0193
IIS --80
- put上传shell
- IIS解析漏洞
- IIS提权
- IIS远程代码执行
  - cve-2017-7269
Resin --8080
- 后台弱口令
Lutos --1352
- 后台弱口令
- 信息泄露
- 跨站脚本攻击
Nginx --80/443
- http慢速攻击
- 解析漏洞

2. 数据库类

3. 大数据类

4. 文件共享

5. 远程访问

6. 邮件服务

7. 其他服务

参考

nmap 扩展漏洞扫描模块