Заметки склерозного вебера

Ох уж этот странный Nuclei...

Многие, я думаю, слышали/знают про Nuclei, и так недавно получилось, что по работе мне нужно было написать пару шаблонов для него. Во время их написания я столкнулся со странными проблемами, которые мне пришлось побороть, эксперементируя с шаблоном. Есть маленький шанс, что вы можете встретиться с такими же приколами, так что ниже вы увидите 3 мои проблемы и решения на них! (больше не влезло в пост=) )

1. В строке запроса RAW-формата нельзя вставить данные после переменной

Допустим вы хотите отправить 2 GET-запроса. Из ответа на первый запрос вы хотите достать значение заголовка Location, и подставить его в строку-запроса 2ого GET-запроса, а после добавить какие-то данные(TEST). Если использовать RAW-формат, то у вас получится что-то типа такого:


requests:
  - raw:
      - |
        GET / HTTP/1.1
        Host: {{Hostname}}
        User-Agent: Mozilla/5.0

      - |
        GET {{path}}TEST HTTP/1.1
        Host: {{Hostname}}
        User-Agent: Mozilla/5.0

    redirects: false
    extractors:
      - type: regex
        name: path
        part: header
        internal: true
        group: 1
        regex:
          - "Location: (.*)"

Однако при анализе запросов вы увидите, что подстроки TEST просто нет после извлечёного маршрута: GET <значение path> HTTP/1.1

Решение: использовать METHOD-формат:


requests:
  - method: GET
    path:
      - "{{BaseURL}}"
      - "{{BaseURL}}{{path}}TEST"

    redirects: false
    extractors:
      - type: regex
        name: path
        part: header
        internal: true
        group: 1
        regex:
          - "Location: (.*)"

2. Странная подстановка НЕ ПЕРВЫХ GET-параметров

Вот у вас есть шаблон, который берёт весь переданный URL с GET-параметрами, добавляет ещё параметр в конце и отправляет запрос:


requests:
  - method: GET
    path:
      - "{{BaseURL}}&hello=test"

Но на деле вы получите: /some/path&hello?firstp=value

Решение: добавить знак ? перед`&`


requests:
  - method: GET
    path:
      - "{{BaseURL}}?&hello=test"

3. RAW-формат добавляет изначальный маршрут

Пусть вы хотите отправить такой GET-запрос:


requests:
  - raw:
      - |
        GET /second_path?test=value HTTP/1.1
        Host: {{Hostname}}
        User-Agent: Mozilla/5.0

И на вход вы подали что-то типа https://127.0.0.1:5000/some/path -> у вас будет https://127.0.0.1:5000/some/path/second_path?test=value.

Решение: использовать METHOD-формат


requests:
  - method: GET
    path:
      - "{{RootURL}}/second_path?test=value"

Это ещё не все проблемы и приколы, может, конечно, я не до конца разобрался с Nuclei, но он определённого странно реагирует на ситуации, когда передаётся урл с маршрутом и параметрами, а также у него нелогичная работа RAW-формата ¯\_(ツ)_/¯

🔥6🤯2

968 viewsArroizX, 14:50