応答とデバッグ

Metasploit

応答の見方と、リクエストが期待通りかを確認する方法です。

nil / ステータス / 本文

res = send_request_cgi(...)
fail_with(Failure::Unreachable, "#{peer} - no response") if res.nil?
fail_with(Failure::UnexpectedReply, "HTTP #{res.code}") unless res.code == 200

print_status(res.headers['Server'].to_s)
print_line(res.body[0, 200])

cookies = res.get_cookies
loc = res.redirection if res.redirect?
json = res.get_json_document
html = res.get_html_document
xml = res.get_xml_document
inputs = res.get_hidden_inputs

メソッド	戻り値
`get_json_document`	JSON をパースした値。構文エラー時は空の Hash
`get_html_document`	Nokogiri の HTML ドキュメント
`get_xml_document`	Nokogiri の XML ドキュメント
`get_hidden_inputs`	フォームごとの hidden フィールドを収めた `Array<Hash>`
`get_cookies`	`Set-Cookie` から作成した Cookie 文字列
`redirection`	`Location` ヘッダの URI。取得できない場合は `nil`

title = res.get_html_document.at('title')&.text
token = res.get_html_document.at_xpath("//input[@name='csrf_token']/@value")&.text
session_id = res.get_hidden_inputs.dig(0, 'sessionid')

RCE エンドポイントの成功判定

execute_command の成否は、その API が実際に返す応答に合わせます。

実際の応答	扱いの例
コマンド実行中にリクエストがタイムアウトする	非同期実行を確認できる場合に限り、`res.nil?` を成功として扱う
HTTP 200 と JSON（`{"result": ...}` など）	`res.code == 200` と `get_json_document` を確認する
HTTP 500 の HTML エラーページ	ステータスコードとタイトル・本文を確認する

res = send_request_cgi(...)
fail_with(Failure::Unreachable, "#{peer} - no response") if res.nil?
json = res.get_json_document
fail_with(Failure::UnexpectedReply, "HTTP #{res.code}") unless res.code == 200 && json.is_a?(Hash) && json.key?('result')

get_json_document は JSON の構文エラー時に空の Hash を返すため、期待するキーまで確認します。この例では HTTP 200 と result キーを成功条件にしています。

タイムアウト

send_request_cgi({ ... }, datastore['HttpClientTimeout'] || 30)

遅い upload やログインではモジュール側の advanced オプション HttpClientTimeout を延ばします。

HttpTrace

set HttpTrace true
set HttpTraceHeadersOnly false
set VERBOSE true
run

生の送受信が見えます。資格情報が log / spool に残る点に注意します。

evasion datastore（参考）

通常の検証環境では不要ですが、HttpClient には次のような evasion オプションがあります。

HTTP::uri_encode_mode
HTTP::pad_get_params / HTTP::pad_post_params
HTTP::shuffle_get_params / HTTP::shuffle_post_params
HTTP::header_folding
HTTP::method_random_case

show evasion / show advanced で確認します。