【红队基础 武器开发】一篇文章上手JAVAGUI武器开发

--根目录    -exp       --各种exp实现类(每一种类对应一个poc验证)    -util        --Config        --Tools        --urlCheck        --CheckVul    -MainApplication    -MainController-module-info.java    -resource        -Main.fxml        -my.png

层次结构(最简单的)    -画布 AnchorPane       -MenuBar(用于用户点击介绍)       -TabPane(类型HTML中iframe)          -Tab1(功能点1）             -Text(说明)              -TextFiled(参数传递框)              -Button(动作触发器)              -Textarea(结果回显)

package com.seeyon.seeyonexploit.util;import java.net.URL;public interface CheckVul {    boolean isVul=false;    boolean checkTarget(String protocol,String host,int port,String path) throws Exception;    boolean checkUrl(URL url) throws Exception;    String getFile(URL url,String filepath) throws Exception;    String upLoadFile(URL url,String Cookie,String filepath,String fileContent) throws Exception;    String remoteCmdExec(URL url ,String VPS ,String cmd)throws Exception;    String printInfo();}

private static void init(String propertiesFile) {try {    File f = new File(propertiesFile);    if (!f.exists())        f.createNewFile();    propConfig = new PropertiesConfiguration(propertiesFile);    propConfig.setReloadingStrategy((ReloadingStrategy)new FileChangedReloadingStrategy());    propConfig.setAutoSave(autoSave);} catch (ConfigurationException | java.io.IOException e) {    e.printStackTrace();}}

private static final Config config=Config.getInstance("config.properties");String loginName=config.getStringValue("loginName");String loginPass=config.getStringValue("password");

package com.seeyon.seeyonexploit.util;import java.net.MalformedURLException;import java.net.URL;public class urlCheck {    public URL urlCheck(String url){        int port = 80;        String ip = "127.0.0.1";        String protocol = "http";        String path;        //获取url        try {            URL u = new URL(url);            protocol = u.getProtocol().toLowerCase();            ip =u.getHost();            if(protocol.equals("https")){                port = 443;            }            if(u.getPort() != -1){                port = u.getPort();            }            path = u.getPath();            return u;        }catch (MalformedURLException e) {            System.out.println("error");            Tools.alert("错误","不是一个有效的url");            return null;        }    }}

CheckVul()->根据读入的字符串匹配漏洞模式，并返回一个exp类实例-> 如果没有匹配上模式，直接返回null对象了

public static CheckVul expolit(String vulname){        CheckVul cv=null;        switch (vulname)        {            case "phoneLogin_ResetPasswd":                CheckVul payload1=new phoneLogin_ResetPasswd();                return (CheckVul)payload1;        }        return cv;    }

alert()->设置一个弹窗显示内容的函数  ->第一个是弹窗警告类型设置的标题字符串，第二个弹窗中显示的内容

public static void alert(String header_text, String content_text) {    Alert alert = new Alert(Alert.AlertType.WARNING);    // 点 x 退出    Window window = alert.getDialogPane().getScene().getWindow();    window.setOnCloseRequest((e) -> {        window.hide();    });    alert.setHeaderText(header_text);    alert.setContentText(content_text);    alert.show();}

用户操作：        "phoneLogin_ResetPasswd任意用户密码重置",        "thirdpartyController.do管理员cookie获取",        "M1-server index管理员身份访问",        "M3-mobile_server用户session获取",        "rest_token接口相关漏洞"       "ucplogin audit-admin管理员登录" 文件上传操作:        "致远A6 uploadForm任意文件上传",        "致远互联FE协作办公平台uploadAccessory任意文件上传",        "致远OA ajaxdo_post_saveExcelInBase(新)任意文件上传",        "致远OA ajaxdo_post_formulaManager(老)任意文件上传",        "致远OA v8.0sp2 wpsAssistServlet任意文件上传"信息泄露操作：        "致远OA A6 DownExcelBeanServlet敏感信息泄露",        "致远OA A6 initDataAssess敏感信息泄露",        "致远互联FE协作办公平台GUID sql注入",        "致远A8-V5协同管理软件 V6.1  ReportServer目录遍历",        "致远OA A8-V5 Webmaildo任意文件读取",        "致远 A6 operaFileActionController任意文件读取"        "致远OA getAjaxDataServlet XXE任意文件读取"远程命令执行操作:        "M1-Server RCE(仅作whoami验证)",        "致远OA maindo-fastjson反序列化(支持dnslog验证,低版本漏洞)",        "M3-Mobile fastjson反序列化(仅支持whoami验证)"