ClassHound v2.1详解从安装到实战的完整安全测试教程【免费下载链接】ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码项目地址: https://gitcode.com/gh_mirrors/cl/ClassHoundClassHound v2.1是一款强大的安全测试工具专为利用任意文件下载漏洞自动循环下载并反编译Class文件以获取网站Java源代码而设计。本教程将从安装配置到实际应用全面介绍这款工具的使用方法帮助安全测试人员高效完成授权测试工作。工具简介为什么选择ClassHoundClassHound作为一款专注于Java源代码获取的安全测试工具具备三大核心优势自动化下载通过智能探测文件遍历字符和数量自动循环下载目标服务器上的关键配置文件和Class文件集成反编译内置CFR反编译工具可直接将下载的Class文件转换为可读性强的Java代码多漏洞支持不仅支持常规的任意文件下载漏洞还特别集成了对GhostcatCVE-2020-1938漏洞的利用功能工具整体架构清晰主要由主程序classhound.py、第三方库thirdparty/和反编译组件thirdparty/cfr-0.145.jar构成确保了功能的模块化和可扩展性。环境准备快速安装指南系统要求Python 2.7或3.7环境Java运行环境用于Class文件反编译网络连接用于下载依赖包安装步骤克隆仓库git clone --depth1 --branchmaster https://gitcode.com/gh_mirrors/cl/ClassHound cd ClassHound/安装依赖包sudo pip install -r requirements.txtrequirements.txt中包含了三个核心依赖urllib3 1.23处理HTTP请求requests 2.19.1简化HTTP通信beautifulsoup4 4.6.3解析XML配置文件赋予执行权限sudo chmod x classhound.py验证安装python classhound.py -h如果成功显示帮助信息则表示安装完成。核心功能解析ClassHound能做什么ClassHound主要围绕Java Web应用的源代码获取展开核心功能包括1. 智能文件遍历工具会自动探测合适的文件遍历字符如../、...//等和数量无需手动尝试不同的路径组合大大提高了测试效率。2. 关键文件下载自动识别并下载Web应用的关键配置文件包括但不限于WEB-INF/web.xmlWeb应用部署描述符各类XML配置文件包含应用上下文和Bean定义Class文件Java类的字节码文件3. 自动反编译下载的Class文件会通过内置的CFR反编译工具自动转换为Java源代码保存在工作目录中方便后续代码审计。4. Ghostcat漏洞利用特别支持Tomcat AJP协议漏洞CVE-2020-1938的利用可直接通过AJP端口读取目标服务器上的文件。实战教程从基础到高级基础用法快速开始指定目标链接最基本的用法是通过-u参数指定包含任意文件下载漏洞的URL使用#标记文件路径位置python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png#这个命令会告诉ClassHound#1.png#中的1.png是可以被替换的文件路径部分。指定下载失败关键词如果目标服务器在文件下载失败时有特定的响应特征可以使用-k参数指定关键词帮助工具判断下载是否成功python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png# -k 404 not found高级技巧提升效率的参数组合POST请求支持对于需要POST数据触发的文件下载漏洞使用-p参数指定POST数据python classhound.py -u http://127.0.0.1/download.jsp -p pathimages/#1.png#手动指定遍历字符和数量当工具自动探测不准确时可以手动指定遍历字符-tc和数量-ccpython classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png# -tc ../ -cc 3这个命令明确告诉工具使用../作为遍历字符且需要3个这样的字符才能到达目标目录。Ghostcat漏洞利用针对存在Ghostcat漏洞的Tomcat服务器使用-vul ghostcat参数python classhound.py -u http://127.0.0.1:8080/ -vul ghostcat --ajp-port 8009这个命令会通过AJP端口默认8009利用漏洞下载文件。实用场景处理复杂情况自定义HTTP头某些应用可能需要特定的HTTP头才能正常访问可以使用-hh参数添加python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png# -hh Referer:http://127.0.0.1,User-Agent:CustomAgent延迟请求为避免请求过于频繁被WAF拦截使用-s参数设置请求间隔python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png# -s 2这个命令会在两次请求之间暂停2秒。下载指定文件列表如果需要下载特定文件可将文件路径写入文本文件通过-f参数指定python classhound.py -u http://127.0.0.1/download.jsp?pathimages/#1.png# -f download.txt -a其中download.txt包含要下载的文件路径列表-a参数表示自动尝试不同的遍历字符数量。注意事项与最佳实践合法使用ClassHound仅用于安全研究和授权测试使用前请确保已获得目标系统的测试授权避免触犯法律。环境配置确保Java环境变量已正确配置否则反编译功能无法正常工作对于Python 3.x环境可能需要使用pip3代替pip安装依赖结果处理工具下载的文件会保存在自动创建的工作目录中包含原始配置文件XML等原始Class文件反编译后的Java源代码建议定期备份这些文件以便后续分析。常见问题解决下载失败检查遍历字符和数量是否正确或尝试使用-a参数自动探测反编译错误确保Java环境正常或手动使用CFR工具反编译有问题的Class文件被WAF拦截使用-s参数增加请求间隔或通过-hh参数添加伪装头信息总结ClassHound v2.1作为一款专注于Java源代码获取的安全测试工具通过自动化的文件下载和反编译流程极大地提高了安全测试人员的工作效率。无论是常规的任意文件下载漏洞还是特定的Ghostcat漏洞ClassHound都能提供简洁高效的解决方案。通过本教程的学习您应该已经掌握了ClassHound的基本使用方法和高级技巧。在实际测试工作中还需要根据具体情况灵活调整参数以达到最佳效果。记住工具只是辅助真正的安全测试能力还需要不断的实践和经验积累。最后再次强调请始终在合法授权的前提下使用此类安全工具共同维护网络安全生态。【免费下载链接】ClassHound利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码项目地址: https://gitcode.com/gh_mirrors/cl/ClassHound创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考