如何让你的dddd扫描工具有更多的POC

该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

一、前言

• dddd
  相信很多人都用过，并且本人觉得这款扫描器挺好用的，POC数量多，而且扫描逻辑设计的也挺好。
  

• 不过POC更新可能没有那么及时，但作者已经预留了非常方便自行添加POC的设计。所以自己收集漏洞信息自己补充POC是一个很不错的选择。

• 本文介绍从零开始实现如何给dddd
  添加自定义POC。

二、正文

1、收集公开漏洞信息

• 首先去Github、百度、谷歌、微信公众号等各种渠道收集漏洞信息。

• 关键词：漏洞复现、POC、EXP、漏洞预警、漏洞通告、漏洞库、漏洞文库、1day、0day等等，然后时间排序，显示最新的漏洞信息。

• 或者：文件上传、SQL注入、文件读取等等漏洞名称，或者各种交流群、圈子等等。

• 例如
  

2、编写yaml格式POC

• 就以这个 SolarWinds Serv-U目录遍历漏洞复现(CVE-2024-28995) 为例。

• 可以收集漏洞信息得知数据包是这样的

GET /?InternalDir=../../../../../../../../windows&InternalFile=win.ini HTTP/1.1  
  Host:   
  User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 11.2; rv:122.0) Gecko/20000101 Firefox/122.0  
  Accept-Encoding: gzip, deflate  
  Accept: */*  
  Connection: close  
  Content-Type: application/x-www-form-urlencoded

• 接下来打开Yakit
  ，在Web Fuzzer
  功能中复现一下，哎，OK哈，文件读到了，漏洞可以用。

  

• 接下来我们思考一下怎么判断漏洞是否利用成功。注意测试读取的win.ini
  文件是Windows自带的默认文件。意味着我们可以判断是否成功读取到来判断漏洞是否利用成功。

• 然后可以发现，读取成功会存在关键字：extensions
  ，可以打开自己电脑下的这个文件，可以发现是一样的。

  

• 然后接下来我们添加匹配规则，点击规则=>匹配器=>添加，选择攻击者、响应体、输入关键字extensions
  ，点击调试执行匹配成功就能点击应用成功添加。

  

• 接下来点击生成Yaml模板，选择Raw模板。

  

• 大概写下info
  描述，自己用就不纠结那么多了，能用就行（bushi）。

  

• 然后输入扫描目标URL，点击执行，OK，验证成功。

  

• 到这里还没结束，因为yakit
  生成的POC和标准的nuclei
  的POC格式可能会有一些差别，我们再拿nuclei
  调试一下。

• 执行nuclei.exe -t SolarWinds-Serv-U-FileRead-CVE-2024-28995.yaml -u url -debug
  看看报错。

  

• 有报错不要慌，ChatGPT，启动！把报错信息和POC丢给它，直接改好。

  

  

• 再测试一次，好，成功了。这一步结束。

  

3、加入dddd

• 首先阅读dddd的文档（https://github.com/SleepingBag945/dddd/blob/main/details.md）

• 有一个很不错的设计，2.0版本已经集成了config
  文件目录，但我们仍然可以很方便的把自己写的POC放入外置的config
  文件，它会自动补充指纹及POC。

  

• 大概就是三部曲，加指纹信息（很多系统这一步可以省略，自带指纹库已有，找到对应的名称就行）、放入POC、加工作流（匹配规则）。

• 首先新建一个config
  文件夹，里面放一个pocs
  子目录、finger.yaml
  、workflow.yaml
  文件。

  

• 在finger.yaml
  填入对应的指纹规则，以SolarWinds Serv-U
  为例，可以写

SolarWinds_Serv-U:  
  - 'body="http://www.Serv-U.com"'

• 在workflow.yaml
  填入对应的工作流（匹配规则），以SolarWinds Serv-U
  为例，可以像下面这么写，如果已有指纹，第一行写已有的指纹名称。

SolarWinds_Serv-U:  
  type:  
    - root  
  pocs:  
    - SolarWinds-Serv-U-FileRead-CVE-2024-28995

• 然后在pocs
  文件夹中，放入刚刚写好的SolarWinds-Serv-U-FileRead-CVE-2024-28995.yaml
  。

  

• 最后将dddd
  放入与config
  同级目录运行扫描，可以发现已经可以识别到我们刚刚添加的指纹及漏洞。OK，结束。

  

• 接下来就可以去优化指纹信息了，看上图的指纹信息中已有Serv-U-FTP
  ，可以把自己写的指纹删除，替换工作流中的匹配信息，这里不说了，又不是不能用（）。

三、总结

• 文中所使用工具链接。

• dddd：https://github.com/SleepingBag945/dddd

• Yakit：https://www.yaklang.io/

• Nuclei：https://github.com/projectdiscovery/nuclei

• 另外自动生成yaml格式POC的方法有很多，例如AI生成：https://cloud.projectdiscovery.io
  ，BurpSuite也有类似根据数据包自动生成yaml格式POC的插件：https://github.com/projectdiscovery/nuclei-burp-plugin
  ，自行研究。

• 具体的yaml格式POC语法可以参考官方文档：https://github.com/projectdiscovery/nuclei/blob/main/SYNTAX-REFERENCE.md

• 最重要的就是指纹规则和POC的判断条件。指纹尽可能的覆盖全，可以多写几个条件，标题、内容等等。POC的判断规则要考虑全面一点，例如这个任意文件读取漏洞，万一它在Linux环境下，上面写的靠读取win.ini
  文件来判断就不太行。

• 也可以把poc加进原有的config文件并打包编译，但这样每次更新比较麻烦。不如维护自己的config文件，每次使用外置config文件补充就行。