FrameScan-GUI是一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架，是FrameScan 的加强版。支持多种检测方式，支持大多数CMS，可以自定义CMS类型及自行编写POC。旨在帮助有安全经验的安全工程师对已知的应用快速发现漏洞。
- Windows
下载本项目，运行exe即可。
以下为POC模板，请尽量规范编写。脚本中为示例代码。
#!/usr/bin/env python # -*- coding: utf-8 -*- import requests from urllib.parse import urlparse def vuln_info(): info={ 'name': 'POC测试漏洞', 'referer':'http://baidu.com', 'author':'qianxiao996', 'description':'''百度测试。''' } return info def run(MainWindows,url,all): #一定要把all这个参数返回回去。 # all = 0=url 1=filename 2=pocmethods 3=pocname #传递过来的是url。如果需要IP和端口可以使用代码 _url = urlparse(url) dhost = _url.hostname dip = socket.getaddrinfo(dhost, None)[0][4][0] dport = _url.port result = '存在' padload= 'payload' #debug信息 默认不会显示，勾选显示调试信息会输出此结果 MainWindows.vuln_scanner_log('Debug','denbug信息') #返回的结果 MainWindows.vuln_scanner_log('result', result,padload,all) #自定义输出 MainWindows.vuln_scanner_log('Error','运行错误','',all)
exp
#!/usr/bin/env python # -*- coding: utf-8 -*- import sys import json import requests import warnings def vuln_info(): info={ 'name': 'POC测试漏洞', 'referer':'http://baidu.com', 'author':'qianxiao996', 'description':'''expddddd''' } return info def run(MainWindows,url,heads='',cookie='',cmd='whoami',lhost='',lport=8888): #命令执行 if lhost=='': MainWindows.vuln_exp_log('result','root') #反弹shell if lhost!='': MainWindows.vuln_exp_log('log','反弹成功','red')
插件目录下
exp后缀为_exp.py
poc后缀为_poc.py
请规范编写
POC and EXP 为内部使用。需要POC及EXP请编写POC或EXP联系作者交换。
邮箱地址：[email protected]
请勿用于非法用途！否则自行承担一切后果
pyinstaller -F FrameScan-GUI.py -i main.ico --hidden-import eventlet.hubs.epolls --hidden-import eventlet.hubs.kqueue --hidden-import eventlet.hubs.selects --hidden-import dns --hidden-import dns.dnssec --hidden-import dns.e164 --hidden-import dns.hash --hidden-import dns.namedict --hidden-import dns.tsigkeyring --hidden-import dns.update --hidden-import dns.version --hidden-import dns.zone -w