airbug

Airbug(空气洞),一个长期开放用于收集漏洞poc仓库,可用于相关安全产品，亮点是能够在线加载poc并进行验证。

所有PoC文件按照一定格式编写，且支持python3.x，为了方便操作，Airbug平台所有网络访问需要使用黑客们使用的http底层网络库 - hack-requests引擎编写。

• 因为使用了hack-requests，需要安装 pip3 install HackRequests

如何使用

在安装了HackRequests之后，就可以通过一种非常hack的方法来使用在线poc

python3 -c "exec(__import__('HackRequests').http('https://raw.githubusercontent.com/boy-hack/airbug/master/airbug.py').text())" -u https://x.hacking8.com -r emlog

• -u 指定目标
• -r 确定cms名称，多个可用逗号分隔

目录结构

• cms 存放web相关poc
• common 存放通用程序poc
• hardware 存放硬件漏洞poc
• system 存放一些系统和知名程序poc

Poc文件格式

POC插件的格式设计崇尚简单易用，所有内容只需要用poc(arg,**kwargs)函数封装即可，不关注其他细节。

• 当poc验证成功时可返回文本或Ture或字典,为了返回详细信息，推荐使用字典返回形式
• 若poc验证失败，返回None或False即可

# Author:w8ay
# Name:测试DEMO

def poc(arg, **kwargs):
    result = {
        "name": "Demo插件",  # 插件名称
        "content": "如果这个插件能显示出来，就说明w12scan框架测试成功了",  # 插件返回内容详情，会造成什么后果。
        "url": arg,  # 漏洞存在url
        "log": {
            "send": "send",
            "response": "response"
        },
        "tag": "demo"  # 漏洞标签
    }
    return result


if __name__ == "__main__":
    pass

参数传递

在调用poc函数时，有的poc需要传递多个参数，这里统一约定

arg参数是必须的，如果有些情况只需要ip和端口，将arg置空，poc中读取ip，port即可，参考system/iis/iis_webdav.py

目前遇到的问题&困境

• 期待更多人提交PoC，提交后该PoC便可被在线调用。Thanks
• 参数的不统一，部分PoC需要提供额外参数，这种额外参数以什么形式传递进来，是airbug在线调用遇到问题之一，还未解决。
• 需要使用dnslog验证的漏洞，需要提供一个外部的接口，但我更倾向于选择一个第三方开源且免费的平台（很显然没有），所以可能会自己造轮子。

参考

• https://github.com/Lucifer1993/AngelSword
• https://github.com/vulhub/vulhub
• https://github.com/opensec-cn/kunpeng