me.gv7.woodpecker.plugin

接口 IVulPluginCallbacks

public interface IVulPluginCallbacks

这个接口被woodpecker框架用来传递一组回调给漏洞插件 漏洞插件可以通过该回调对框架进行某种操作。 当一个漏洞插件被加载时，woodpecker框架调用IVulPlugin#VulPluginMain方法，并传递实例 IVulPluginCallbacks，供插件设置插件信息，漏洞信息和注册相关组件。

字段概要

字段

限定符和类型	字段和说明
static java.lang.String	VUL_CATEGORY_JNDI_INJECT JNDI注入漏洞类型
static java.lang.String	VUL_CATEGORY_RCE 远程命令执行或者远程代码执行漏洞类型
static java.lang.String	VUL_CATEGORY_SQL_INJECT SQL注入漏洞类型
static java.lang.String	VUL_CATEGORY_SSRF SSRF漏洞类型
static java.lang.String	VUL_CATEGORY_SSTI 模版注入漏洞类型
static java.lang.String	VUL_CATEGORY_XXE XXE漏洞类型
static int	VUL_SEVERITY_HIGH 高危漏洞等级
static int	VUL_SEVERITY_LOW 低危漏洞等级
static int	VUL_SEVERITY_MEDIUM 中危漏洞等级

方法概要

限定符和类型	方法和说明
IConfig	getConfig() 获取配置
IDNSLog	getDNSLogManager() 获取DNSLog管理者
IHttpLog	getHttpLogManager() 获取HttpLog管理者
IPluginHelper	getPluginHelper() 获取插件辅助器,即IPluginHelper实例
void	registerExploit(java.util.List<IExploit> exploitList) 注册漏洞深度利用模块
void	registerPayloadGenerator(java.util.List<IPayloadGenerator> payloadGeneratorList) 注册荷载生成器模块
void	registerPoc(IPoc poc) 注册漏洞精准检测模块
void	setVulAuthor(java.lang.String author) 设置漏洞作者
void	setVulCategory(java.lang.String category) 设置漏洞类型，比如RCE,JNDI inject,SSTI
void	setVulCVSS(double cvss) 设置漏洞CVSS分数
void	setVulDescription(java.lang.String description) 设置漏洞描述，可描述漏洞的原理和需要注意的地方
void	setVulDisclosureTime(java.lang.String disclosureTime) 设置漏洞披露时间
void	setVulId(java.lang.String vid) 设置漏洞编号，比如CVE编号，CNVD编号
void	setVulName(java.lang.String vulName) 设置漏洞名称
void	setVulPluginAuthor(java.lang.String author) 设置插件作者
void	setVulPluginName(java.lang.String name) 设置插件名称
void	setVulPluginPath(java.lang.String path) 设置插件路径
void	setVulPluginVersion(java.lang.String version) 设置插件版本
void	setVulProduct(java.lang.String product) 设置漏洞涉及的产品，比如Weblogic
void	setVulScope(java.lang.String scope) 设置漏洞影响的版本范围
void	setVulSeverity(java.lang.String severity) 设置漏洞危害等级，分别有high(高危)，medium(中危)，low(低危)。

字段详细资料

VUL_SEVERITY_LOW

static final int VUL_SEVERITY_LOW

低危漏洞等级

另请参阅:

常量字段值

VUL_SEVERITY_MEDIUM

static final int VUL_SEVERITY_MEDIUM

中危漏洞等级

另请参阅:

常量字段值

VUL_SEVERITY_HIGH

static final int VUL_SEVERITY_HIGH

高危漏洞等级

另请参阅:

常量字段值

VUL_CATEGORY_RCE

static final java.lang.String VUL_CATEGORY_RCE

远程命令执行或者远程代码执行漏洞类型

另请参阅:

常量字段值

VUL_CATEGORY_SSTI

static final java.lang.String VUL_CATEGORY_SSTI

模版注入漏洞类型

另请参阅:

常量字段值

VUL_CATEGORY_JNDI_INJECT

static final java.lang.String VUL_CATEGORY_JNDI_INJECT

JNDI注入漏洞类型

另请参阅:

常量字段值

VUL_CATEGORY_XXE

static final java.lang.String VUL_CATEGORY_XXE

XXE漏洞类型

另请参阅:

常量字段值

VUL_CATEGORY_SSRF

static final java.lang.String VUL_CATEGORY_SSRF

SSRF漏洞类型

另请参阅:

常量字段值

VUL_CATEGORY_SQL_INJECT

static final java.lang.String VUL_CATEGORY_SQL_INJECT

SQL注入漏洞类型

另请参阅:

常量字段值

方法详细资料

setVulPluginName

void setVulPluginName(java.lang.String name)

设置插件名称

参数:

name - 插件名称

setVulPluginVersion

void setVulPluginVersion(java.lang.String version)

设置插件版本

参数:

version - 插件版本

setVulPluginPath

void setVulPluginPath(java.lang.String path)

设置插件路径

参数:

path - 插件路径

setVulPluginAuthor

void setVulPluginAuthor(java.lang.String author)

设置插件作者

参数:

author - 插件作者

setVulName

void setVulName(java.lang.String vulName)

设置漏洞名称

参数:

vulName - 漏洞名称

setVulId

void setVulId(java.lang.String vid)

设置漏洞编号，比如CVE编号，CNVD编号

参数:

vid - 漏洞编号

setVulCVSS

void setVulCVSS(double cvss)

设置漏洞CVSS分数

参数:

cvss - CVSS分数

setVulAuthor

void setVulAuthor(java.lang.String author)

设置漏洞作者

参数:

author - 漏洞作者

setVulSeverity

void setVulSeverity(java.lang.String severity)

设置漏洞危害等级，分别有high(高危)，medium(中危)，low(低危)。woodpecker原则上只编写高危漏洞。

参数:

severity - 漏洞危害等级

setVulCategory

void setVulCategory(java.lang.String category)

设置漏洞类型，比如RCE,JNDI inject,SSTI

参数:

category - 漏洞类型

setVulProduct

void setVulProduct(java.lang.String product)

设置漏洞涉及的产品，比如Weblogic

参数:

product - 产品

setVulScope

void setVulScope(java.lang.String scope)

设置漏洞影响的版本范围

参数:

scope - 影响范围

setVulDescription

void setVulDescription(java.lang.String description)

设置漏洞描述，可描述漏洞的原理和需要注意的地方

参数:

description - 漏洞描述

setVulDisclosureTime

void setVulDisclosureTime(java.lang.String disclosureTime)

设置漏洞披露时间

参数:

disclosureTime - 漏洞披露时间

getPluginHelper

IPluginHelper getPluginHelper()

获取插件辅助器,即IPluginHelper实例

返回:

IPluginHelper实例

registerPoc

void registerPoc(IPoc poc)

注册漏洞精准检测模块

参数:

poc - 漏洞精准检测实例，即IPoc实现类

registerExploit

void registerExploit(java.util.List<IExploit> exploitList)

注册漏洞深度利用模块

参数:

exploitList - 漏洞深度利用实例列表，即IExploit实现类列表

registerPayloadGenerator

void registerPayloadGenerator(java.util.List<IPayloadGenerator> payloadGeneratorList)

注册荷载生成器模块

参数:

payloadGeneratorList - 荷载生成器列表，即IPayloadGenerator实现类列表

getDNSLogManager

IDNSLog getDNSLogManager()

获取DNSLog管理者

返回:

DNSLog管理者

getHttpLogManager

IHttpLog getHttpLogManager()

获取HttpLog管理者

返回:

HttpLog管理者

getConfig

IConfig getConfig()

获取配置

返回:

获取配置