[网络协议] SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台

? SRC漏洞平台：安全应急响应中心（SRC, Security Response Center），是企业用于对外接收来自用户发现并报告的产品安全漏洞的站点。说白了，就是连接白帽子和企业的平台，你去合法提交漏洞给他们，他们给你赏金。目前国内有两种平台，一种是漏洞报告平台，另一种就是企业SRC。这里也给大家强调一下，一定不要非法挖洞，要注意挖洞尺度和目标要有授权！做一个遵纪守法的好公民！

? ? ? ? 由于特殊原因本人需每周提交部分漏洞到CNVD国家安全漏洞共享平台，最近发现站点不接收小企业漏洞，提交的也均未被审核通过，经过一番询问得知，目前CNVD接受政府、医疗、学校以及部分集团和国企等SRC漏洞，这无疑为我们挖洞增加了不小难度。

0x01?过程中使用的工具

注意：?博主为Mac系统，过程期间提供的脚本如有window用户需稍稍进行修改，博主在代码中也会提示

0x02?详细过程

一、? 寻找挖洞目标

1.1?工具介绍

1.2?目标检索过程

????????本次我们以fofa为例批量检索需要的目标地址，使用fofa语法检索目标，然后通过API脚本下载对应数据。

? ? ? ? 事先组织好查询语法，本次我们以域名的方式进行检索，对域名为".gov.cn"地区为中国状态码为200进行检索，可以发现有很多资产，因为会员限制我们每天只提取1万个目标，所以还需要继续优化使用的检索语法：

? ? ? ? 通过对地区细分可以再次对数据进行筛选，可以发现大多数地区在3万以内，这样就可以可以分批进行检索下载了：

? ? ? ? 然后通过fofa API进行数据提取，过程中需要使用python脚本对fofa API数据提取代码如下(运行代码前需要提前知道fofa的邮箱和api_key在个人中心进行查看)：

# 申明：此工具仅供学习使用，不负有相关法律责任
# window用户和Linux用户均可直接使用，无需进行修改

import base64
import csv

import requests


# 查询函数
def Inquire(email, api_key, gammer):
    qbase64 = base64.b64encode(gammer.encode()).decode()
    api = 'https://fofa.info/api/v1/search/all?email={}&key={}&qbase64={}&size=10000'.format(email, api_key, qbase64)
    print("正在请求页面查询{}".format(gammer))
    response = requests.get(api)
    data_result = response.json()["results"]
    count = len(data_result)
    print("总共可获取数量为{}条数据\n".format(count))
    # print(data_result)
    count_range = GetNumber()
    write_file(gammer, data_result, count_range)


# 下载次数函数
def GetNumber():
    count_range = input('请输入获取数据的数量(最大限制10000条)：')
    # count_range = 10000 #若使用批量查询，默认下载数可以直接设置
    return int(count_range)


# 写入函数
def write_file(gammer, data, count_range):
    filename = gammer + '.csv'
    with open(filename, 'a', newline="") as f:
        writer = csv.writer(f)
        writer.writerow(["URL", "IP地址", "访问端口号"])
        for result in data:
            list_data = [result[0].strip(), result[1].strip(), result[2].strip()]
            writer.writerow(list_data)
            count_range -= 1
            if count_range == 0:
                break


# 交互界面
def GUI_Communication():
    print("\n\t FOFA——API接口工具\n")
    email = input('Email:')
    api_key = input('api_key:')
    num = int(input('是否为单量查询(是1/否0):'))
    if num == 1:
        gammer = input('查询语法:')
        Inquire(email, api_key, gammer)
    elif num == 0:
        with open("gammers.txt", 'r') as f:
            for gammer_data in f.readlines():
                gammer = gammer_data.replace('\n', '')
                Inquire(email, api_key, gammer)
    else:
        print("只能输入0或1！")


if __name__ == '__main__':
    GUI_Communication()

? ? ? ? 脚本运行后输入正确的邮箱和api_key，将上面组织好的语法进行输入，填写下载数量对数据下载，会在脚本目录生成一个以语法命令的表格文档，打开就是我们需要的目标地址；

? ? ? ? ?接下来需要对目标存活性进行验证，并输出为格式化URL：http://ip或域名:端口，方便进行漏洞挖掘，本次我们依然使用python脚本进行存活验证，需要提前将表格里的url保存到文本中每行一个目标URL，放置在该代码相同文件夹即可，脚本运行完后会在同级目录生成url_ok.txt文件，该文件为最终目标URL，脚本如下：

# 申明：此工具仅供学习使用，不负有相关法律责任
# windows用户需将代码中的./url.txt的./去掉即可


import requests


def foo():
    for url in open("./url.txt"):
        url = url.strip()
        if 'http' in url or 'https' in url:
            url1 = url
            url2 = None
        else:
            url1 = f'http://{url}'
            url2 = f'https://{url}'
        try:
            ok = requests.get(url1, timeout=(5, 8))
            if ok.status_code == 200:
                print(url1, ok.status_code)
                with open("./url_ok.txt", 'a+') as url_ok:
                    url_ok.write(url1 + "\n")
                    url_ok.close()
            else:
                ok_1 = requests.get(url2, timeout=(5, 8))
                if ok_1.status_code == 200:
                    print(url2, ok_1.status_code)
                    with open("./url_ok.txt", 'a+') as url_ok:
                        url_ok.write(url2 + "\n")
                        url_ok.close()
                else:
                    print(url2, ok.status_code)
        except:
            try:
                ok2 = requests.get(url2, timeout=(5, 8))
                if ok2.status_code == 200:
                    print(url2, ok2.status_code)
                    with open("./url_ok.txt", 'a+') as url_ok:
                        url_ok.write(url1 + "\n")
                        url_ok.close()
                else:
                    print(url2, ok2.status_code)
            except:
                print(f"{url2} URL无效")


if __name__ == "__main__":
    foo()

二、趁手的挖洞工具?

2.1?工具介绍

????????本次我们使用xray和crawlergo进行联动，对刚刚整理的目标进行漏洞挖掘，具体使用也可以参考xray官方教程，也可以跟着博主思路进行使用；

2.2?工具下载链接

????????xray：直接访问官网进行下载，github版本更新不及时，建议直接通过官网下载：

2.3?工具使用

? ? ? ? 下载适合自己操作系统类型的工具(博主为Mac arm64，下载darwin_arm64版本)，然后统一放置在一个文件夹中：

? ? ? ? ?将下载的crawlergo和xray放置在联动脚本程序，然后将联动脚本程序的crawlergo和xray文件夹删除，注意需要修改crawlergo_darwin_arm64文件名为crawlergo，修改主程序launcher.py和launcher_new.py部分代码，主要是chrome路径改为本地路径，博主chrome浏览器位置为：/Applications/Google Chrome.app/Contents/MacOS/Google Chrome，将如下代码更改即可：

?????????修改主程序launcher.py和launcher_new.py浏览器文件目录，两个文件修改位置基本一致，建议使用主程序launcher.py该程序有爬取回显；

? ? ? ? 将第一步获取的目标放置在targets.txt文件中，注意需要逐行隔开，然后本地开始使用xray监听127.0.0.1:7777，脚本编写默认监听7777端口，联动本质为通过脚本将crawlergo爬去的目标数据发送给正在监听的xray，然后实现目标的漏洞检查；

????????启动联动主程序爬取目标，等待片刻，可以发现爬虫已经爬取好数据通过本地回环7777端口发送给xray，接下来只需要安静的等待输出报告即可；

三、挖洞时间

? ? ? ? 关于挖洞时间这个就不确定了，还待看运气，不过由于大家都在挖SRC所以现在就不太容易挖掘了，建议睡觉前电脑跑着，或者直接整个虚拟机一直运行。

四、漏洞验证

? ? ? ? 漏洞验证也是我们从事web安全必须掌握的技能，这个其实很简单，不懂就问，度娘总会给你满意答案，不过也有小技巧，报告里面一般都会给相应的验证脚本和验证思路，大家直接根据报告进行验证一般都没有问题。

五、提交漏洞

? ? ? ? 提交SRC漏洞平台有很多，本人主要还是在CNVD国家信息安全漏洞共享平台进行提交，当然也有其他的很多平台，下面我列出一部分，可以供大家参考，应该算是比较详细了。