ZacharyZcR
|
ab8834a602
|
refactor: 简化非Redis插件的exploiter实现为最小版本
- 清理SSH、MySQL、FTP、ActiveMQ插件的exploiter.go为最小实现
- 移除所有未使用的利用功能代码和依赖
- 仅保留基础结构以维持接口兼容性
- 只有Redis插件保留完整的参数驱动利用功能
|
2025-08-08 10:14:30 +08:00 |
|
ZacharyZcR
|
60e59f5a78
|
refactor: 精简利用功能，只保留真正有攻击价值的利用方法
- 完全移除FTP、MySQL、SSH、ActiveMQ的利用功能，只保留弱密码扫描
- 重构Redis插件利用方法，严格按参数控制启用:
* arbitrary_file_write: 需要-rwp和(-rwc或-rwf)参数
* ssh_key_write: 需要-rf参数
* crontab_injection: 需要-rs参数
- 修复Redis未授权访问时的利用条件检查问题
- 去除所有信息收集类利用，只保留GetShell和文件写入等实际攻击能力
现在利用功能完全参数驱动，只有提供对应参数时才启动相应利用方法
|
2025-08-08 09:40:56 +08:00 |
|
ZacharyZcR
|
ecc79aa9b8
|
feat: 实现ActiveMQ消息队列服务专业扫描插件
新增功能:
- 基于STOMP协议的ActiveMQ弱密码检测
- 完整的多语言i18n支持(中英文)
- 自动信息收集和权限识别
- 队列枚举和管理权限检测
- 优化的Docker测试环境配置
技术特性:
- 支持端口61613(STOMP)和61614(STOMP+SSL)
- 智能用户权限分析
- 异步利用执行机制
- 统一的插件架构设计
- 完善的错误处理和日志记录
测试环境:
- 简化的ActiveMQ Docker配置
- 预配置多种测试凭据
- 专注STOMP协议，提升性能
|
2025-08-08 02:53:14 +08:00 |
|