注意:
由于网络安全新法本软件将在2021年9月1号停止发布!!!!江湖再见,后会有期!!!!软件由于无法运行故删除原有压缩包。软件存在重大bug运行时遇到某种状况会奔溃故停止运行。未来可能会放出修复版本。看网络安全法吧
预告:软件5.0新版功能 作者:Anonymous-ghost&虚愚公子 软件作者不光我一个人还有我朋友加入 他负责漏洞收集工作和单个exp编写工作!!!软件公开或者怎么样听从我朋友的意见!!!。另外本软件是我和我朋友利用工作之余开发的软件属于个人软件不属于任何公司!!!
不会编程的可以一键生成利用exp
会编程的可以自己直接编写。模板地址:
https://github.com/Anonymous-ghost/AttackWebFrameworkToolsUserDllplugin
后续会提供post。get数据包的dll。后续可能会开放上传dll。可以直接调用。或者用户自己编写
内置exp。作者编写
5.0 使用视频教程:
https://youtu.be/tqmw3GgWxVM
软件开发目的是让渗透测试人员是不在关注或者很少关注xday Or 1day。只关注渗透测试常规漏洞和0day漏洞
软件内置exp 相当于 vulmap 自定义dll功能 相当于 http fuzzer 一键生成利用exp相当于 k8 ladon的 web攻击模块。一个工具融合三个工具相当于
祝大家新年快乐,虎年技术更上一层楼,挖day挖到手软.
2022农历正月初一 By Anonymous-ghost&虚愚公子
再次感谢大家对工具的支持新的一年让我们一起携手打造属于我们自己的武器
使用软件请看:软件使用注意事项和AttackWebFrameworkTools工具使用方法
最新版本已经同步github。旧版本已经全部删除!!!!
已经集成Log4j漏洞。本来打算不集成想想换是安排上吧。要不怎么显示工具是综合性利用工具的强悍之处。这个http头部fuzzer网站量太少。能一键getshell绝不只是注入。另外本工具exp大都都变形以绕过waf。如果有漏洞被waf拦截了。并且没有生成maybevul.txt。直接私信我。修复附带实战环境!!!
后期计划增加插件功能。用户可以自定义插件。预计5.0新版估计明年了。插件项目自动Exp生成器已经写完.
后续会集成进来。后期将加入国外开源cms wordpress joomla drupal漏洞慢慢来吧毕竟一个人能力时间精力有限。
后续版本将不会公开且不要发邮件和私信。我要闭关修炼了。再次感谢大家使用。江湖再见，后会有期
By Anonymous-ghost
满血复活接下来陆续更新漏洞,敬请期待!!!!
下次更新将补weblogic漏洞将新增spring data Spring Cloud 等漏洞并且时时更新爆出的高危中危漏洞敬请期待!!!!
之前去某公司面试有人说你这软件不就是把所有漏洞集成起来了。何必重复造轮子有什么优点。现在我说一下这款软件支持百万url自动化入侵。别的轮子能比???。这就是优点。由此可见面试官不一定技术就牛逼。当然还有别的优点。自行脑补
方便国内外友人交流创建飞机
最后感谢大家对本软件的支持
有人私信问我开没开工具小密圈,暂时没有开,预计明年开启。如果谁想提前加入那么先私信加入qq。如果打算开的时候第一时间通知
近半年要深入学习代码审计,软件可能更新较慢。下周计划加入新漏洞敬请期待感谢大家对本软件的支持!!!!
有人问软件是否考虑开源,以后可能会考虑开放源代码。但是是小范围传播。以后计划会弄一个圈子(但不免费)分享我本人收集的源码。代码审计,实战渗透测试等东西一起交流学习!!!。为啥要收费呢。减少传播减少法律风险,另外对这些东西也是花了时间和精力的。毕竟吃饱了饭才有动力干活不是么。敬请期待吧!!!近半年内不会组建圈子。因为本人要学习深造自己
软件限制五十条是为了防止有些人利用软件谋利甚至是非法大批量攻击某些站点。另外新安全法。新版本5.0限制五十条。
最后感谢大家对本软件的支持
AttackWebFrameworkTools 5.0 2022-02-05
软件启动和使用方法。下载下来注意要看git使用方法。别什么也不看不会用就发issu。注意看说明!!!注意看说明!!!2.0把不确定漏洞写入MaybeVul.txt,肯定有误报但增加成功率!!!争取把遗漏率降到最低!!!
✈️
同样方便和外国友人交流到飞机群上报。别光截图。
https://t.me/softcum
contact me。加群答案:百度搜索github。请看群公告触犯将永久封禁。之前被机器人封禁(机器人自动解封)的已经解封可以重新进群。如果加入输入答案错误被机器人封禁的。请几分钟以后再尝试加群。
5.0更新加入单个网站的批量测试。加入了自定义作者的功能。5.0加入了代理检测功能!!!检测到代理立刻退出软件运行。5.0升级版本加入了升级自动提醒功能,加入了一键生成利用exp功能用户自写dll。等功能关于5.0使用方法请看软件使用方法
AttackWebFrameworkTools 5.0 For RedTeam
更新日志记录软件已经停止更新!!!
2022-04-08 添加 一键生成dll的软件指纹生成功能。注意一键生成dll软件除post数据框那里可以有带双引号的数据。其他所有地方都不允许有双引号否则会编译失败!!!
2022-04-05 修复 一键生成dll的软件提交json数据导致的bug。感谢用户反馈
2022-04-03 新增 Spring Cloud Function SPEL表达式注入漏洞 CVE-2022-22963(springboot),spring core rce检测 CVE-2022-22965(spring) 。修复git 信息泄露漏洞,weaverOa8 sql注入误报,yongyouu8 信息泄露误报问题。修复 solr log4j探测不出误报问题。感谢反馈!!!
2022-03-25 新增模块cms(存放常见的cms),原来的改为hwcms,增加OA模块(小众oa产品合集)更新 一米oa任意文件读取漏洞(oa),cmsEasy sql注入漏洞(cms) ,致翔OA sql注入(oa)
2022-03-03 zabbix 认证绕过CVE-2022-23131(zabbix), spring Cloud Gateway Rce CVE-2022-22947(spring)
2022-03-01 某上网行为管理系统RCE导致getshell(dkey),PowerMTA 邮件系统任意文件读取漏洞(zujian)
2022-02-22 Apereo CAS 反序列化漏洞(cas) 有的结果可能存在误报如果出现误报请反馈!!!。没有加入无回显探测如果实战中又遇到无回显欢迎反馈
2022-02-16 向日葵远程命令执行(sunlogin)
2022-02-05 更新框架集成自定义dll工具版本5.0。自定义phpstudy 自定义EXP演示.见底部演示截图。新手使用请看软件使用帮助和演示视频
2022-01-18 更新MeterSphere RCE(api)
2022-01-13 更新Canal Admin信息泄露弱口令(gateway),华天动力一键getshell-mysql(htoa),PatrolFlow 一键getshell(gateway),spon 网络对讲机一键getshell,rce(hardware)
2022-01-07 增加自动http网页识别编码自定义http头部方法类以增强软件功能
2022-01-05 更新Apache APISIX Dashboard CVE-2021-45232 演示图见底部 合并
https://github.com/wuppp/cve-2021-45232-exp
。增加Crc32算法类修正dict字典键值重复报错问题!!!
2022-01-02 更新Panabit-Panalog日志系统RCE(yunwei),x天智能edr任意文件上传getshell(hwcms),ASUSTORNAS(phpmyadmin) 弱口令一键getshell。根据网站数量调低默认线程保证结果准确性
2021-12-30 更新齐博cms ssrf|任意文件读取漏洞(hwcms)，增加除www.dnslog.cn接口避免dnslog无法使用导致问题。如果获取不到dnslog则会提示!!!。
2021-12-29 更新log4j漏洞探测(支持模块和产品Http Header Fuzzing(16)|Apache SkyWalking|Seeyon OA|MobileIrons|Apache solr|APACHE-Druid|APACHE OFBiz No Testing|APACHE Struts2|vmware-Horizon|vmware vcenter|XenMobile|UniFiNetwork|vmware-Workspace No Testing!!!|weblogic log4j)合并此项目
https://github.com/Dghpi9/Log4j2-Fuzz
2021-12-25 更新bootdo系统漏洞(bootdo)
2021-12-19 万户 OA 任意文件写入(ezoffice)
2021-12-16 xxxoffice OA RCE(hwcms)
2021-12-15 更新 泛微OA CNVD-2021-49104(weaver OA ) 任意文件上传漏洞 覆盖两个上传接口。Lxxxxec VPN 任意文件上传前台(vpn)
2021-12-12 更新xxx教学管理ERP系统任意文件上传(hwcms)。xx捷CRM Sql注入直接getshell(hwcms)。修复了某些bug。最近log4j漏洞比较火但是因为log4j参数只能fuzz。且该漏洞影响较大。各大厂商都很重视。估计修复很快。两个原因:故不集成到本工具里面了。
2021-12-09 更新Grafana任意文件读取 CVE-2021-43798,增加软件更新提醒功能
2021-12-06 更新Jenkins CVE-2019-1003000 并且增加爆破账号密码功能
2021-12-04 更新Joomla-3.4.6远程代码执行漏洞(影响版本3.0-3.4.6)
2021-12-03 konga JWT 认证绕过
2021-12-01 更新X5系统前台SSRF，XXE(工具作者自己挖掘)还有一枚前台初始化数据库直接重置管理员密码威力太大暂时不写工具里面
2021-11-30 修复bug youyou 出现错误直接跑不完的bug 和获取报错的类遇到强制关闭的类没有加入try catch 导致没有waf的情况下也停止的bug并且不出现任何结果。
2021-11-29 雪在烧棋牌站任意文件上传漏洞(upload) 属于古董级别漏洞。修复 数组遍历没有做判断导致误报的bug。修复正常网站没有有斜杠没有去掉的bug
2021-11-28 锐捷EG易网关与NBR路由器后台命令执行漏洞(ruijie),修复:weiphp sql注入误报 solr-CVE-2019-17558 误报。修复获取网站路径斜杠多截取导致获取到不完整网站的bug
2021-11-27 xxx酒店电视网关(通用) 未授权RCE漏洞(gateway)
2021-11-26 更新webuploader上传漏洞,用友-UFIDA-NC" 目录遍历,metinfo 6.0 任意文件读取漏洞(hwcms).,nodejs 文件读取，node js rce CVE-2021-21315
2021-11-21 更新xxx一体机rce漏洞
2021-11-20 更新weiphp 5.0 未授权文件上传。sql注入漏洞
2021-11-19 更新Apache ShenYu 未授权接口访问(CVE-2021-37580)
2021-11-12 更新泛微OA 任意文件上传xday
2021-11-08 更新某堡垒机Rce漏洞
2021-11-07 H5S视频平台未授权 接口泄露
2021-10-29 更新 gitlab 未授权 rce gitlab CVE-2021-22205 合并此项目
https://github.com/r0eXpeR/CVE-2021-22205
不回显漏洞使用dnslog检测如果不出网那么即使有漏洞也无法检测
2021-10-16 修复导致软件奔溃严重bug,修复shiro 识别不准确的bug
2021-10-10 phpstudy RCE,CVE-2021-41773 CVE-2021-42013 检测和识别是否是对应版本(apache)由于net特性会对poc进行自动编码导致无法准确检测!!!请使用专用工具检测
2021-09-29 更新:VMware vCenter Server CVE-2021-22005 Reference:
https://github.com/rwincey/CVE-2021-22005
2021-09-04 Atlassian Confluence OGNL 表达式注入CVE-2021-26084
2021-08-28 修复在识别框架shiro的时候部分网站识别不准确的bug。修复 weaverOA WorkflowServicexml dnslog检测失败的bug。此问题存在于公开版本
更新日志记录软件已经停止更新!!!
以下是公开版的更新
2021-08-15 更新git信息泄露,更新路由器防火墙硬编码漏洞(dkey),gitlab 邮箱信息泄露,h3防火墙任意文件读取漏洞,汉王考勤系统sql注入漏洞
,海康威视视频网管任意文件读取,汇捷通云视频任意文件读取,webmail basic rce,Jellyfin 任意文件读取漏洞,cloudRouter,
金何OA C6 任意文件读取漏洞,极通EWEBS任意文件包含,webui任意文件下载,Kyan账号密码泄露,佑友-佑友防火墙命令执行,三星 wlan AP 命令执行,
php v8.1 后门,,深信服终端检测平台RCE漏洞,Selea OCR-ANPR摄像机文件读取漏洞,shiziyucms注入,ShopOX 任意文件下载漏洞，TamronOS IPTV
,网康 NS-ASG 应用安全网关文件下载,AC集中管理平台弱口令,Zeroshell 防火墙rce, 协达Oa 任意文件下载,任务调度弱口令,好视通文件读取漏洞
,AI网络运维平台RCE,WorkflowServicexml rce
2021-07-18 致远OA htmloffice 误报修复,spring boot探测误报修复,Apache Kylin弱口令误报修复,新增蓝凌OA 前台getshell,任意文件读取，
致远OA FastJson 漏洞,致远OA任意文件下载漏洞,致远OA 监控密码泄露导致铭感信息泄露,用友u8 OA sql注入,铭感信息泄露等漏洞(合并此项目所有漏洞
https://codeload.github.com/Summer177/seeyon_exp/zip/refs/heads/main)。2021-07-18更新版本将下周在github发布!!!!!。最新版本已经同步到git
2021-07-11 修复能多开,导致绕过1000条限制的bug,更新:Yapi Rce漏洞,飞鱼星路由器信息泄露(router),ACTI Camera 任意文件读取漏洞(webcam),Nacos 弱口令 未授权,
Apache Kylin Console弱口令,Atlassian Jira 信息泄露漏洞 CVE-2020-14181，中国移动 禹路由未获授权访问,密码敏感信息泄露(router)
coremail 任意文件上传漏洞,信息泄露漏洞， D-Link ShareCenter DNS-320 rce(router)，海康威视流媒体密码泄露,任意文件读取(webcam),
Dlink 弱密码(router),浙江大华DSS 任意文件下载(webcam),FineReport（帆软）报表系统目录遍历漏洞(hwcms)，
Finetree-5MP-摄像机 未授权添加账号密码,弱密码
2021-06-28 更新用友UFiDa bshservlet rce漏洞,更新万户ezoffice文件上传漏洞
2021-05-23 更新泛微OA /weaver/weaver.common.Ctrl 任意文件上传漏洞,h3c intelligent management Rce,蓝海卓越2015版宽带计费系统RCE,Dlink密码泄露漏洞(CVE-2019-17506),启莱OAsql注入漏洞
2021-05-16 更新thinkcmf文件包含漏洞rce版本thinkcmf版本小于2.3.0大于1.6 可以无视宝塔防火墙。阿里云等waf 目录无权限。过滤转义单双引号等拦截一键getshell
2021-05-09 更新CVE-2021-30461 voip monitor rce漏洞
2021-04-24 增加勾选功能(使用见:软件使用注意事项)。。并且修复issue:EASY提交的误报问题:下一代云桌面,activemq,锐捷网络-EWEB这三个漏洞的误报问题。同时加入了对gov edu域名的检测出现直接丢弃。另外加入金山 V8 终端安全系统rce和任意文件读取漏洞。再次感谢EASY 提供的建议。
2021-04-18 2.0重构版 增加4个漏洞(亿邮电子邮件系统 rce ,用友 GRP 8 sql注入, 红帆oA sql注入漏洞, 泛微 Emoblie 6.6 RCE)不确定漏洞写入MaybeVul.txt中,增加这个是为了如果目标站有waf我们的shell被杀。或者执行某些命令被waf拦截可以记录方便手工绕过!!!!!泛微emobile归类有问题下次更新将调到泛微类里面!!!!
2021-04-11 更新hv热门漏洞9个,更新近期HVV热门漏洞 泛微9 任意文件上传漏洞,泛微8 sql注入漏洞，帆软 V9 任意文件覆盖文件上传，浪潮ClusterEngine 4.0 RCE,和信下一代云桌面VENGD 上传漏洞,齐治科技-堡垒机任意用户登录,360新天擎sql注入(用一个线程跑出结果,一个以上网站少无法跑出结果),360新天擎未授权接口访问,奇安信 网康防火墙 代码执行,致远oa 解压上传漏洞 合并之前 A8 文件写入。和hmloffice漏洞修复springboot框架识别
2021-04-04 新增D-Link-DCS-CVE-2020-25078 Exp ,新增shiro框架检查,新增springboot信息泄露
2021-04-03 新增三星路由器(WLAN AP WEA453e )任意文件读取,rce,默认密码漏洞。修复已知bug支持 类似
http://wwww.baidu.com/aaaa/
这种域名方式,大部分支持如果有的漏洞不支持可以反馈我邮件提供type参数我修复一下
2021-03-28 新增 CNVD-2021-10543 MessageSolution信息泄露漏洞,新增Apache OFBiz CVE-2021-26295,CVE-2020-9496,新增jboss除JBoss seam2模板注入漏洞外的所有漏洞
2021-03-21 新增solr 全版本任意文件读取漏洞，新增F5 Big IP CVE-2021-22986 RCE Exp
2021-03-06 新增DVR 摄像头exp 新增Nexus Repository Manager exp。修改默认线程数为20。增加超时时间。增加界面显示shell的路径。修复cookie bug
2021-02-27 新增 CVE-2021-21972 Vmware vcenter exp
2021-02-24 修复thinkphp某处rce不能测试成功的bug
2021-02-21 新增fastjson jenkins exp/poc
2021-02-20 新增ElasticSearch exp/poc
2021-02-19 新增Drupal exp/poc
2021-02-16 新增tomcat unomi exp/poc
2021-02-15 新增activemq exp/poc
2021-02-14 新增solr exp/poc 结果增加了cve编号和漏洞名称
2021-02-12 更新solr 4个exp/poc 动图测试效果见本页底部
2021-02-08 更新solr CVE-2019-17558 一个CVE
2021-02-05 更新Dlink
2021-02-01 更新apachedruid
.......
编写目的：
AttackWebFrameworkTools 5.0工具使用方法
url.txt 中网站一行一个且必须以http:// https:// 开头
http://www.baidu.com
http://www.baidu.com
-thread 30
http://www.baidu.com/
-type thinkphp
http://www.baidu.com
-type thinkphp -thread 30
http://www.baidu.com
指定网站默认线程跑所有dll
http://www.baidu.com
-thread 30 指定网站30个线程跑所有dll
http://www.baidu.com
-dllname test.dll 默认线程跑指定dll(由于只有一个dll一个网站就使用默认线程就行了)
集成漏洞如下(-type参数) 注意有的type参数虽然标注了两个类别但并不代表这个参数只包含这两个漏洞!!!!
软件需要安装.netframwork 4.5.1 极其以上版本并且需要安装C++类库
使用自定义模式单个url。可以自己指定线程设置线程小。用默认线程20出的结果可能不准确
本来软件不打算集成例如文件读取信息泄露等漏洞。但是为了渗透实战中获取更大成果决定以后加入除直接拿shell,rce等高危漏洞其他次高危漏洞和某些有价值的中危漏洞!!!。另外本软件只集成框架漏洞。但是为了因为实战中资产数目庞大可能涉及的不只是框架还有可能目标旁站或者C段有某些cms。所以现决定把特征不明显的cms加入本软件特征明显并且是直接出数据和getshell的加入我的另一款图形化工具cms识别自动测试的工具。CmsExpAttackProgram中。两者互相查漏补缺。相互扶持发挥它们各自的优势!!!
另外说一下跑沙箱检测的有爆毒。怀疑是木马文件的这些人建议删除本软件别用就行。此软件采用c#和c++混合开发另外加了net和c++的强壳。如果爆毒属于正常如果有人担心木马病毒那么建议删除本软件。另外软件免费。我没有求着你们用。软件打不开的问题看git说明。别动不动脑残就知道发issu和私信。私信几十封我真看不过来。。。。
切勿利用本工具对未授权的网站进行非法攻击。由此产生的法律后果由使用者自行承担!!!
2021-04-24加入勾选功能如果需要使用勾选功能在同目录创建include.txt里面加入自定义的检测类型即可。使用效果(见:上图实测效果 勾选功能演示)。线程设置和全选一样直接设置即可。include.txt可以删除或者改名如果不用勾选功能的话!!!!
注意(非常非常重要):线程数不要设置太大。线程数越大结果越不准确!!!!!。尽量调低线程数字或者就用默认线程跑就行了!!!!
非回显漏洞采用dnslog 验证确保联网。如果在局域网不联网环境下dnslog验证的漏洞全部无法验证。采用dnslog验证如果icmp不出网可能会漏掉某些有漏洞的网站
遇到postData是jason格式时候必须 Content-type:application/json 而不是默认格式
Dlink漏洞需要有AttackWebFrameworkTools.exe.config 并且一个网站一分钟内最多可以检测三次超过三次即使漏洞存在也检测不到 这个目前反弹shell方式不清楚
solr CVE-2017-12629 漏洞检测时间耗时较长请耐心等待结果
建议进行针对对性漏洞测试全量跑耗时就容易被waf封
为了避免被非法利用工具软件最大支持检测url个数为50条
另外说如果有合适的exp或者poc可以联系我telegram:
https://t.me/softcum
contact me。另外如果有bug或者好的建议也可以把意见发送到我的飞机群。如果工具有误报请把你的截图附上关键url可打码。如果是-type参数请指明。啥也没有我不好判断bug点!!!!感谢支持。一起携手打造web框架自动化测试工具
为什么有的框架集成了部分漏洞,为什么有的框架漏洞没有集成
因为这个是批量不是专项检测工具。有的漏洞利用链很复杂要调用外部程序生成payload进行检测。很耗时另外有的exp或者poc只针对特定版本。不同版本exp不同。无法确定版本的时候导致很难准确进行漏洞检测和利用。如果漏洞链条太长本工具只集成判断是否使用该漏洞的框架例如:shiro 只判断网站是否使用shiro框架不进行任何poc和exp操作!!!请使用专用工具进行测试!!!!
CVE-CVE-2021-22205
YAPI RCE 漏洞实战测试
网东统一通信平台 045 漏洞实战一键getshell
勾选功能演示
CVE-2021-30461 VOIP Monitor RCE 演示截图
HVV部分漏洞实战测试 360新天擎注入
jboss漏洞测试图
CVE-2021-21972 Vmware vcenter 最新漏洞测试结果
windows主机测试
通达oA一键getshell实战测试注意由于网站数量少所以采用自定义线程数来跑如果采用默认线程那么结果不准确
druid测试批量测试
ApacheFlink实战png
ActiveMQ测试
solr动图测试
solr新增exp测试图
同类软件Unomi测试对比:某软件测试结果速度有点慢可能是线程开的小
我们的软件测试结果和速度几分钟搞定
Apache APISIX Dashboard CVE-2021-45232
5.0自定义Exp PhpStudyRce 功能演示截图
向日葵RCE
