Chaitin/xray1.9.3最新社区高级版 包含722POC 附license

相关推荐

自动化批量挖掘漏洞(edu)

2022年9月27日 21:22

06359

Xray简单使用

2022年9月27日 21:30

0200714

xray与dirsearch联动

2022年3月10日 17:35

059311

功能介绍

1.9.3版本比1.9.1版本增加了172个新的POC，总POC数量达到了722个

社区高级版比社区版增加

• 子域名扫描功能
• 部分专项漏洞检测

更新日志

1. 做了一些优化
   1. 优化扫描效率
   2. 增强子域名收集功能
2. 增加了一些功能
   1. 添加burp的history导出文件转yml脚本的功能
   2. log4j2-rce的检测
   3. 为自定义脚本(gamma)添加
      1. 格式化时间戳函数
      2. 进制转换函数
      3. sha，hmacsha函数
      4. url全字符编码函数
      5. rev 字符串反向函数
      6. 添加 upper 字符串大写函数
      7. dir()
      8. basename()
      9. body_string
      10. title_string
   4. 扫描时，可以指定POC的危害等级，分为low，medium，high，critical，通过--level参数指定
   5. 为shiro插件添加文件加载功能，可以直接加载指定文件中的key
   6. 可在配置文件中配置每个poc的标签，通过–tags来指定标签扫描
   7. 更新了--list功能，可查看相关标签对应poc
   8. 为 response 添加 icon_url 属性
3. 修复了一些问题
   1. 修复cve-2021-29490误报严重问题
   2. 修复报告只显示参考链接，不显示提交者的问题
   3. 修复cache可能出现的请求不发送问题
   4. 过滤部分冗余的错误日志
   5. 修复一些意外导致panic的问题
4. 新增x命令
   1. 支持对发现的web站点进行漏洞探测
   2. 支持带宽控制与智能速率调节，最优化扫描效率
   3. 支持多目标多端口随机探测，基于有限元的随机化方案
   4. 支持ICMP/TCP/UDP主机存活探测
   5. 支持SYN/CONNECT端口扫描
   6. 支持URL/IP/域名/IP范围/CIDR等多种输入方式
   7. 支持指纹识别

• 该命令实际上是xray内置的、启用了
  • printer
  • service-scan
  • target-parse

这三个内置的插件的命令。

其中service-scan提供 主机存活探测、服务指纹识别、web指纹识别 的功能

可以查看 plugin-config.xray.yaml,module-config.xray.yaml获得详细配置信息，执行xray x --help 获取命令行参数与试用方法。

示例：

xray x -t example.com
xray x -t http://example.com
xray x -t example.com/24
xray x -t 192.168.1.1/24
xray x -t 192.168.1.1-192.168.1.254
xray x -t 192.168.1.1-254
xray x -t 192.168.1.1-254 -p 22,80,443-445

5. 新增385个poc，感谢师傅们的提交，更新后即可自动加载
   • vmware-vcenter-cve-2021-21985-rce.yml
   • 74cms-cnvd-2021-45280.yml
   • adobe-coldfusion-cve-2018-15961.yml
   • ametys-cms-cve-2022-26159.yml
   • anmei-rce.yml
   • apache-airflow-cve-2020-13927-unauthorized.yml
   • apache-apisix-dashboard-api-unauth-rce.yml
   • atlassian-jira-unauth-user-enumeration.yml
   • auerswald-cve-2021-40859.yml
   • clickhouse-http-unauth.yml
   • cve-2022-24990-terramaster-fileupload.yml
   • dedecms-cve-2017-17731-sqli.yml
   • dedecms-mysql-error-trace.yml
   • dedecms-search-php-sqli.yml
   • doccms-sqli.yml
   • earcms-download-php-exec.yml
   • earcms-index-uplog-php-file-upload.yml
   • emlog-cve-2021-3293.yml
   • ewebs-fileread.yml
   • eyoucms-cve-2021-39501.yml
   • ezoffice-smartupload-jsp-upload.yml
   • finecms-getshell.yml
   • full-read-ssrf-in-spring-cloud-netflix.yml
   • grafana-snapshot-cve-2021-39226.yml
   • hadoop-yarn-rpc-rce.yml
   • hikvision-readfile.yml
   • hongfan-oa-readfile.yml
   • interlib-read-file.yml
   • ivanti-endpoint-manager-cve-2021-44529-rce.yml
   • jinhe-oa-readfile.yml
   • joomla-jck-cve-2018-17254-sqli.yml
   • kingdee-oa-apusic-readfile.yml
   • landray-oa-rce.yml
   • lionfish-cms-image-upload-php-upload.yml
   • lionfish-cms-wxapp-php-upload.yml
   • mastodon-cve-2022-0432.yml
   • metersphere-plugincontroller-rce.yml
   • metinfo-x-rewrite-url-sqli.yml
   • movabletype-cve-2021-20837-rce.yml
   • netpower-readfile.yml
   • nette-framework-cve-2020-15227-rce.yml
   • nginx-path-traversal.yml
   • oa8000-workflowservice-sqli.yml
   • onethink-sqli.yml
   • php-chat-live-uploadimg-html-upload.yml
   • phpcms-960-sqli.yml
   • phpweb-appplus-php-upload.yml
   • pigcms-file-upload.yml
   • prestashop-smartblog-cve-2021-37538.yml
   • qibocms-readfile.yml
   • rudloff-alltube-cve-2022-0692.yml
   • seeyon-oa-a6-information-disclosure.yml
   • spring-cloud-gateway-cve-2022-22947-rce.yml
   • supesite-sqli.yml
   • sysaid-itil-cve-2021-43972.yml
   • tongda-oa-action-upload-php-upload.yml
   • tongda-oa-report-bi-func-php-sqli.yml
   • voipmonitor-cve-2022-24260.yml
   • wanhuoa-upload-rce.yml
   • weaver-e-office-lazyuploadify-upload.yml
   • weaver-oa-eoffice-information-disclosure.yml
   • weijiaoyi-post-curl-ssrf.yml
   • western-digital-mycloud-ftp-download-exec.yml
   • western-digital-mycloud-jqueryfiletree-exec.yml
   • western-digital-mycloud-multi-uploadify-file-upload.yml
   • western-digital-mycloud-raid-cgi-exec.yml
   • western-digital-mycloud-sendlogtosupport-php-exec.yml
   • western-digital-mycloud-upload-php-exec.yml
   • western-digital-mycloud-upload-php-upload.yml
   • yonyou-erp-nc-readfile.yml
   • zhixiang-oa-sqli.yml
   • zoho-cve-2022-23779-info-leak.yml
   • adobe-coldfusion-cve-2021-21087.yml
   • alibaba-anyproxy-fetchbody-fileread.yml
   • apache-apisix-cve-2020-13945-rce.yml
   • apache-guacamole-default-password.yml
   • atlassian-jira-cve-2019-3403.yml
   • bsphp-unauthorized-access.yml
   • cve-2017-16894-sensitive-documents.yml
   • delta-entelitouch-cookie-user-password-disclosure.yml
   • domoticz-cve-2019-10664.yml
   • druid-cve-2021-25646.yml
   • dynamicweb-cve-2022-25369.yml
   • egroupware-spellchecker-rce.yml
   • elfinder-cve-2021-32682-rce.yml
   • emerge-e3-cve-2019-7256.yml
   • essl-dataapp-unauth-db-leak.yml
   • finecms-cve-2018-6893.yml
   • franklinfueling-cve-2021-46417-lfi.yml
   • fuelcms-cve-2018-16763-rce.yml
   • genixcms-register-cve-2015-3933-sqli.yml
   • getsimple-cve-2019-11231.yml
   • ghostscript-cve-2018-19475-rce.yml
   • jetty-servlets-concatservlet-information-disclosure-cve-2021-28169.yml
   • jetty-web-inf-information-disclosure-cve-2021-34429.yml
   • jira-cve-2021-26086.yml
   • joomla-history-cve-2015-7857-sqli.yml
   • jquery-picture-cut-upload-php-fileupload-cve-2018-9208.yml
   • jsrog-artifactory-cve-2019-9733.yml
   • kibana-cve-2019-7609-rce.yml
   • kodexplorer-directory-traversal.yml
   • maccms-cve-2017-17733-rce.yml
   • metabase-cve-2021-41277.yml
   • nostromo-cve-2011-0751-directory-traversal.yml
   • nuxeo-cve-2018-16341-rce.yml
   • odoo-cve-2019-14322.yml
   • php-imap-cve-2018-19518-rce.yml
   • phpmoadmin-cve-2015-2208-rce.yml
   • piwigo-cve-2022-26266-sqli.yml
   • rconfig-ajaxserversettingschk-cve-2019-16662-rce.yml
   • rconfig-commands-inc-cve-2020-10220-sqli.yml
   • resin-directory-traversal-cve-2021-44138.yml
   • ruanhong-jvm-lfi.yml
   • ruanhong-oa-xxe.yml
   • ruckus-default-password.yml
   • seeyon-oa-a8-m-information-disclosure.yml
   • showdoc-cnvd-2020-26585.yml
   • socomec-cve-2019-15859.yml
   • spring-data-rest-cve-2017-8046-rce.yml
   • subrions-search-cve-2017-11444-sqli.yml
   • teclib-glpl-cve-2019-10232.yml
   • terramaster-tos-cve-2022-24989.yml
   • tibco-jasperreports-cve-2018-18809-directory-traversal.yml
   • tongda-oa-login-code-php-login-bypass.yml
   • twonkyserver-cve-2018-7171-fileread.yml
   • vmware-workspace-cve-2021-22054-ssrf.yml
   • vmware-workspace-cve-2022-22954-rce.yml
   • vtigercrm-cve-2020-19363.yml
   • weaver-ecology-getsqldata-sqli-rce.yml
   • wordpress-site-editor-cve-2018-7422-lfi.yml
   • wso2-cve-2022-29464-fileupload.yml
   • wuzhicms-cve-2018-11528.yml
   • zabbix-cve-2019-17382.yml
   • zimbra-collaboration-server-cve-2013-7091-lfi.yml
   • zoneminder-cve-2016-10140-unauth-access.yml
   • apollo-default-password.yml
   • ecology-oa-eoffice-officeserver-php-file-read.yml
   • dptech-vpn-fileread.yml
   • ezoffice-filupload-controller-getshell.yml
   • yachtcontrol-webapplication-cve-2019-17270.yml
   • atlassian-jira-cve-2019-3401.yml
   • emerge-e3-cve-2019-7254.yml
   • vbulletin-cve-2020-12720.yml
   • netsweeper-webadmin-cve-2020-13167.yml
   • searchblox-cve-2020-35580.yml
   • opensis-cve-2020-6637.yml
   • hd-network-real-time-monitoring-system-cve-2021-45043.yml
   • visual-tools-dvr-vx16-cve-2021-42071.yml
   • jsrog-artifactory-cve-2019-17444.yml
   • reolink-RLC-410W-CVE-2022-21236.yml
   • tlr-2005ksh-cve-2021-45428.yml
   • zoho-manageengine-access-manager-plus-cve-2022-29081.yml
   • selea-ocr-anpr-arbitrary-get-file-read.yml
   • easyappointments-cve-2022-0482.yml
   • netgear-ssl-vpn-20211222-cve-2022-29383.yml
   • hitachi-vantara-pentaho-business-analytics-cve-2021-34684.yml
   • manageengine-opmanager-cve-2020-11946.yml
   • intelbras-wireless-cve-2021-3017.yml
   • sapido-router-unauthenticated-rce.yml
   • china-telecom-zte-f460-rce.yml
   • china-mobile-yu-router-information-disclosure.yml
   • tlr-2855ks6-arbitrary-file-creation-cve-2021-46418.yml
   • uniview-isc-rce.yml
   • feiyuxing-route-wifi-password-leak.yml
   • changjie-crm-sqli.yml
   • fhem-file-read-cve-2020-19360.yml
   • hikvision-ip-camera-backdoor.yml
   • kyocera-file-read.yml
   • niushop-cms-sqli.yml
   • dlink-dap-1620-firmware-cve-2021-46381.yml
   • emby-mediaserver-cve-2020-26948.yml
   • zoho-manageengine-opmanager-cve-2020-12116.yml
   • zabbix-cve-2022-23134.yml
   • tieline-ip-audio-gateway-cve-2021-35336.yml
   • selea-ocr-anpr-arbitrary-seleacamera-file-read.yml
   • microweber-cve-2022-0378.yml
   • atlassian-jira-cve-2022-0540.yml
   • sophosfirewall-bypass.yml
   • zoho-manageengine-desktop-central-cve-2021-44515.yml
   • tenda-11n-ultra-vires.yml
   • tenda-w15e-passsword-leak.yml
   • ziguang-sqli-cnvd-2021-41638.yml
   • kemai-ras-ultra-vires.yml
   • cerebro-request-ssrf.yml
   • motioneye-info-leak-cve-2022-25568.yml
   • yinda-get-file-read.yml
   • jupyter-notebook-rce.yml
   • e-message-unauth.yml
   • kkfileview-cve-2021-43734.yml
   • dlink-dsl-28881a-ultra-vires.yml
   • kunshi-vos3000-fileread.yml
   • reolink-nvr-configuration-disclosure-cve-2021-40150.yml
   • d-Link-dir-825-cve-2021-46442.yml
   • vite-cnvd-2022-44615.yml
   • gitblit-cve-2022-31268.yml
   • bigant-server-cve-2022-23347-lfi.yml
   • wordpress-page-builder-kingcomposer-cve-2022-0165-url-redirect.yml
   • huayu-reporter-rce.yml
   • d-link-dap-2020-cve-2021-27250.yml
   • 74cms-se-cve-2022-29720.yml
   • 74cms-se-cve-2022-33095.yml
   • pbootcms-rce-cve-2022-32417.yml
   • e-office-v10-sqli.yml
   • yonyou-nc-file-upload.yml
   • xiaomi-cve-2019-18371.yml
   • yonyou-erp-u8-fil…

工具下载

常见玩法

被动扫描

相关命令

与AWVS联动相关命令

./xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

AWVS工具

Nginx的rewrite模块详解_nginx

2022年9月8日 20:00

0

其他玩法

• 使用基本爬虫对爬虫爬取的链接进行爬取和扫描，寻找http://example.com网站的漏洞，并输出到vuln.html

./xray webscan --basic-crawler http://example.com --html-output vuln.html

• 只扫描单个 URL，不使用爬虫

./xray webscan --url http://example.com/ ? a=b --html-output single-url.html

• 手动指定此运行的插件。默认情况下，将启用所有内置插件。您可以使用以下命令指定为此扫描启用哪些插件。

./xray webscan --plugins cmd-injection,sqldet --url http://example.com\"xRay Web Vulnerability Scanner Advanced v1.8.2 x64.exe\" webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777

• 指定插件输出，可以指定将本次扫描的漏洞信息输出到文件中

./xray webscan --url http://example.com/ ? a=b \\--text-output result.txt --json-output result.json --html-output report.html

结语

本文仅供学习研究，如果商业使用建议使用正版，当然如果可以赞助一下xray的相关团队或者参与poc插件提交也会更好改善国内的技术环境,。本文借鉴猪哥博客文章：https://www.iculture.cc/software/pig=24899