百度360必应搜狗淘宝本站头条
python判断字典是否为空crontab每周一执行aes和des区别安装指定版本npmadb pull
当前位置：网站首页 > IT知识 > 正文

使用FUSE挖掘文件上传漏洞（文件上传漏洞工具）

liuian 2025-07-03 17:05 3 浏览

关于FUSE

FUSE是一款功能强大的渗透测试安全工具，可以帮助广大研究人员在最短的时间内迅速寻找出目标软件系统中存在的文件上传漏洞。

FUSE本质上是一个渗透测试系统，主要功能就是识别无限制可执行文件上传（UEFU）漏洞。

关于如何配置和执行FUSE，请参阅以下内容。

工具安装

当前版本的FUSE支持在Ubuntu 18.04和Python 2.7.15环境下工作。

首先，我们需要使用下列命令安装好FUSE正常运行所需的依赖组件：

# apt-get install rabbitmq-server

# apt-get install python-pip

# apt-get install git

接下来，将该项目源码克隆至本地：

$ git clone https://github.com/WSP-LAB/FUSE

并切换至项目目录下配置好依赖环境：

$ cd FUSE && pip install -r requirements.txt

如果你想要使用selenium实现无头浏览器验证的话，你还需要安装好Chrome和Firefox Web驱动器。

工具使用

【点击获取学习资料】

渗透工具

技术文档、书籍 最新大厂面试题目及答案

视频教程

应急响应笔记

学习思路构图等等

FUSE配置

FUSE使用了用户提供的配置文件来为目标PHP应用程序指定参数。在测试目标Web应用程序之前，必须将相关参数提供给脚本执行。具体请参考项目的README文件或配置文件参考样例。

针对文件监控器的配置样例（可选）：

$ vim filemonitor.py ... 10 MONITOR_PATH='/var/www/html/' <- Web root of the target application 11 MONITOR_PORT=20174 <- Default port of File Monitor 12 EVENT_LIST_LIMITATION=8000 <- Maxium number of elements in EVENT_LIST ...

FUSE执行

FUSE：

$ python framework.py [Path of configuration file]

文件监控器：

$ python filemonitor.py

扫描结果：

  • 当FUSE完成了渗透测试任务之后，将会在当前工作目录下创建一个[HOST]目录和一个[HOST_report.txt]文件。
  • [HOST]文件夹中存储的是工具尝试上传的所有文件。
  • [HOST_report.txt]文件中包含了渗透测试的执行结果，以及触发了UEFU漏洞的相关文件信息。

漏洞CVE

如果你在号盗了UFU或UEFU漏洞，可以通过运行FUSE来获取相关漏洞的CVE编号信息：

应用程序

CVE

Elgg

CVE-2018-19172

ECCube3

CVE-2018-18637

CMSMadeSimple

CVE-2018-19419, CVE-2018-18574

CMSimple

CVE-2018-19062

Concrete5

CVE-2018-19146

GetSimpleCMS

CVE-2018-19420, CVE-2018-19421

Subrion

CVE-2018-19422

OsCommerce2

CVE-2018-18572, CVE-2018-18964, CVE-2018-18965, CVE-2018-18966

Monstra

CVE-2018-6383, CVE-2018-18694

XE

XEVE-2019-001

工具&论文引用

@INPROCEEDINGS{lee:ndss:2020,

author = {Taekjin Lee and Seongil Wi and Suyoung Lee and Sooel Son},

title = {{FUSE}: Finding File Upload Bugs via Penetration Testing},

booktitle = {Proceedings of the Network and Distributed System Security Symposium},

year = 2020

}

相关推荐

软件测试/测试开发丨Pytest 自动化测试框架(五)

公众号搜索：TestingStudio霍格沃兹测试开发的干货都很硬核测试报告在项目中是至关重要的角色，一个好的测试报告：可以体现测试人员的工作量；开发人员可以从测试报告中了解缺陷的情况；测试经理可以...

python爬虫实战之Headers信息校验-Cookie

一、什么是cookie上期我们了解了User-Agent，这期我们来看下如何利用Cookie进行用户模拟登录从而进行网站数据的爬取。首先让我们来了解下什么是Cookie：Cookie指某些网站为了辨别...

软件测试 | 结合Allure生成测试报告

简介测试报告在项目至关重要，测试人员可以在测试报告中体现自己的工作量，开发人员可以从测试报告中了解缺陷的情况，测试经理可以从测试报告中看到测试人员的执行情况及测试用例的覆盖率，项目负责人可以通过测...

使用FUSE挖掘文件上传漏洞（文件上传漏洞工具）

关于FUSEFUSE是一款功能强大的渗透测试安全工具，可以帮助广大研究人员在最短的时间内迅速寻找出目标软件系统中存在的文件上传漏洞。FUSE本质上是一个渗透测试系统，主要功能就是识别无限制可执行文件上...

第42天，我终于意识到，爬虫这条路，真的好艰难

昨天说到学爬虫的最初四行代码，第四行中的print(res.text)，我没太懂。为啥最后的输出的结果，不是显示百度网页全部的源代码呢？这个世界上永远不缺好心人。评论区的大神告诉我：因为只包含静态h...

详解Pytest单元测试框架，轻松搞定自动化测试实战

pytest是目前企业里面使用最多、最流行的Python的单元测试框架，那我们今天就使用这个框架来完成一个网易163邮箱登录的自动化实战案例。下面我们先把我们案例需要的工具进行相关的介绍:01pyt...

干货|Python大佬手把手带你破解哔哩哔哩网滑动验证(上篇)

/1前言/有爬虫经验的各位小伙伴都知道，正常我们需要登录才能获取信息的网站，是比较难爬的。原因就是在于，现在各大网站为了反爬，与爬虫机制斗智斗勇，一般的都加入了图片验证码、滑动验证码之类的干扰，让...

Python 爬虫-如何抓取需要登录的网页

本文是Python爬虫系列第四篇，前三篇快速入口：Python爬虫-开启数据世界的钥匙Python爬虫-HTTP协议和网页基础Python爬虫-使用requests和B...

使用Selenium实现微博爬虫:预登录、展开全文、翻页

前言想实现爬微博的自由吗？这里可以实现了！本文可以解决微博预登录、识别“展开全文”并爬取完整数据、翻页设置等问题。一、区分动态爬虫和静态爬虫1、静态网页静态网页是纯粹的HTML，没有后台数据库，不含程...

从零开始学Python——使用Selenium抓取动态网页数据

1.selenium抓取动态网页数据基础介绍1.1什么是AJAX　　AJAX（AsynchronouseJavaScriptAndXML：异步JavaScript和XML）通过在后台与服务器进...

PHP自动测试框架Top 10（php单元测试工具）

对于很多PHP开发新手来说，测试自己编写的代码是一个非常棘手的问题。如果出现问题，他们将不知道下一步该怎么做。花费很长的时间调试PHP代码是一个非常不明智的选择，最好的方法就是在编写应用程序代码之前就...

10款最佳PHP自动化测试框架（php 自动化测试）

为什么测试如此重要？PHP开发新手往往不会测试自己编写的代码，我们中的大多数通过不断测试我们刚刚所编写浏览器窗口的新特性和功能来进行检测，但是当事情出现错误的时候我们往往不知道应该做些什么。为我们的代...

自动化运维:Selenium 测试（seleniumbase搭建自动化测试平台）

本文将以Buddy中的Selenium测试流水线示例，来看看自动化测试就是如此简单易用！Selenium是一套用于浏览器测试自动化的工具。使用Buddy专有服务，您可以直接在Buddy中运行Selen...

Selenium自动化测试（selenium自动化测试工具）

Selenium是一系列基于web的自动化测试工具。它提供了一系列测试函数，用于支持Web自动化测试。这些函数非常灵活，它们能够通过多种方式定位界面元素，并可以将预期结果与系统实际表现进行比较。作为一...

技术分享 | Web自动化之Selenium安装

本文节选自霍格沃兹测试开发学社内部教材Web应用程序的验收测试常常涉及一些手工任务，例如打开一个浏览器，并执行一个测试用例中所描述的操作。但是手工执行的任务容易出现人为的错误，也比较费时间。因此，将...

一周热门
最近发表
标签列表