mcpField
S
server-side

server-side

github.com/transilienceai安全598201 次安装13 周前更新
代码仓库

关于 server-side

用于发现可能导致未授权访问、远程代码执行或数据泄露的服务端漏洞测试技能。它涵盖常见漏洞类型，并提供测试防护措施、验证影响和记录概念验证证据的流程。

主要功能

  1. 01SSRF 与 HTTP 请求走私测试
  2. 02路径遍历与文件上传测试
  3. 03反序列化漏洞测试
  4. 04Host 标头漏洞测试
  5. 05CUPS 与 cups-browsed RCE 参考
  6. 06影响验证与证据采集

适用场景

  1. 01测试通过 SSRF 访问内部服务
  2. 02评估代理链中的请求走私风险
  3. 03检查文件处理与反序列化风险
  4. 04验证服务端影响并记录 PoC

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/transilienceai/communitytools --skill server-side

安装后在 Claude Code 中输入/server-side确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

reference/
file-upload-resources.md
http-host-header-resources.md
http-request-smuggling-resources.md
INDEX.md
insecure-deserialization-resources.md
protocol-coercion.md
reference/scenarios/deserialization/
dotnet-deserialization.md
java-deserialization.md
nodejs-deserialization.md
php-deserialization.md
python-and-ruby.md
react-server-components-flight.md
reference/scenarios/deserialization/tools/
aspnet_viewstate_build.py
reference/scenarios/file-upload/
content-type-and-magic-bytes.md
defense-evasion-and-yara.md
extension-bypass.md
ntfs-junction-write-redirect.md
ntlm-hash-leak-via-media-upload.md
path-traversal-and-htaccess.md
polyglot-and-metadata-injection.md
python-module-shadowing-via-so.md
race-conditions.md
web-shell-payloads.md
reference/scenarios/host-header/
auth-bypass-localhost.md
cache-poisoning-via-host.md
password-reset-poisoning.md
routing-ssrf-and-flawed-parsing.md
reference/scenarios/http-smuggling/
cl-te.md
cl-zero-and-pause-based.md
exploitation-patterns.md

详细介绍

服务端

测试可能导致未经授权访问、RCE 或数据窃取的服务端漏洞。

技术

类型关键攻击向量
SSRF访问内部服务、云元数据、协议走私
HTTP SmugglingCL.TE、TE.CL、TE.TE、CL.0、H2.CL、h2c、多层代理链、连接池不同步
路径遍历目录遍历、空字节、编码绕过
文件上传扩展名绕过、内容类型操纵、多态文件
反序列化Java、PHP、Python、.NET gadget 链
Host Header密码重置投毒、缓存投毒、基于路由的 SSRF
CUPS / cups-browsedCVE-2024-47076/47175/47176/47177 — UDP browse → IPP 注入 → PPD 注入 → foomatic-rip RCE（参见 skills/infrastructure/reference/scenarios/network-recon/cups-browsed-rce.md）

工作流

  1. 找出服务端处理点
  2. 测试漏洞类别的指示信号
  3. 绕过防护措施（WAF、允许列表、编码过滤器）
  4. 证明影响（文件读取、RCE、内部访问）
  5. 使用 PoC 收集证据

参考

  • reference/scenarios/ssrf/*.md - SSRF 技术与实验环境
  • reference/http-request-smuggling*.md - 走私技术
  • reference/scenarios/path-traversal/*.md - 路径遍历绕过方法
  • reference/file-upload*.md - 文件上传利用
  • reference/insecure-deserialization*.md - 反序列化攻击
  • reference/http-host-header*.md - Host Header 注入
  • skills/infrastructure/reference/scenarios/network-recon/cups-browsed-rce.md - CUPS RCE 利用链（CVE-2024-47076/175/176/177）；ipptool 与 libcups 运行时解析器之间的误报；ippserver Python lib 版本 1.1 硬编码错误

评论

支持 Markdown