当前位置:首页 » 《随便一记》 » 正文

超详细curl新增支持openssl(https协议)支持

18 人参与  2022年12月16日 10:57  分类 : 《随便一记》  评论

点击全文阅读


1、问题环境:

os:Linux kali 5.5.0-kali2-amd64 #1 SMP Debian 5.5.17-1kali1 (2020-04-21) x86_64 GNU/Linux

2、涉及组件:

curl当前版本:curl 7.85.0

openssl当前版本:OpenSSL 3.0.7 1 Nov 2022 (Library: OpenSSL 3.0.7 1 Nov 2022)

3、为什么会涉及到这个问题:

因为自己想安装一套wordpress来进行靶场练习,需要用到一个wpscan(https://wpscan.com/ GitHub - wpscanteam/wpscan: WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites.)的wordpress漏扫工具,这个工具kali自身是自带的,但是在使用的过程中出现了一些问题,这个过程包括对其进行使用前的升级,和升级后的使用,本次是卡在了使用前的升级上面。

4、发现问题:

在搭建好自己的wordpress系统后,随即要用kali中的wpscan进行扫描,因为kali中wpscan版本比较低,所以按照官方的手册需要对其进行先升级,升级使用

wpscan --update

进行,随即wpscan报错提示如下:

Scan Aborted: Unable to get https://data.wpscan.org/metadata.json.sha512 (Unsupport Protocol)

搜索了诸多信息后,没有相匹配的问题类型。

5、问题解决思路:

5.1、查询wpscan的github后,发现其的Prerequisites必备组件包含curl,且对curl最低版本有限制,检查后,当前curl版本符合要求;

5.2、因为前面的错误提示是不支持的协议,且错误中的为https,那直接用curl https://www.baidu.com(具体反馈什么忘记了么有截图,总之没有成功);

5.3、查看curl的版本信息显示如下,问题解决前是不包含图中红框的那些ssl相关信息的。

6、问题解决方向:

6.1、因为wpscan是基于curl的,而且上面的curl https返回错误,且发现curl -V没有ssl相关的信息,那要不要先把curl添加ssl支持试试看?

6.2、所以准备对kali的curl和openssl进行重装;

6.3、因为curl需要支持openssl,所以安装时要先安装openssl后安装curl;

7、着手解决:

--kali软件安装注意:安装时可用kali账户安装,在configure和make的时候可能没问题,在make install的时候最好带上sudo ,避免提示permission denied;

7.1、因为curl和openssl存在版本匹配的要求,所以提前查看了kali的当前curl和openssl的版本,分别为:curl 7.85.0和OpenSSL 3.0.7;

7.2、先安装openssl,下载(https://www.openssl.org/source/openssl-3.0.7.tar.gz)后进行安装,安装参数找一个自己熟悉的位置:

./Configure --prefix=/usr/local/openssl

make

sudo make install

7.3、安装完后检查不报错:

openssl version

openssl

7.4、因为咱们这次重装把openssl安装在了/usr/local/openssl目录,后面再进行curl安装的时候就能选择明确的目录了。

7.5、开始重装curl,使用如下命令:

./configure --with-ssl=/usr/local/openssl

make

sudo make install

7.6、安装完后检查curl是否已经支持ssl,使用如下命令,可以看到对比之前的curl-V返回已经增加了咱们安装的OpenSSL/3.0.7,\

再使用curl https://www.baidu.com 执行就没错误了。

curl -V

7.7、这时候openssl和curl就都装好了,开始升级wpscan,执行不再报错。

wpscan --update

8、过程归纳:

因为wpscan基于openssl,但是kali中的curl没有支持ssl,所以只要对curl进行ssl支持添加就行,后面就可以愉快的使用了。

9、关于wpscan的一些:

https://wpscan.com/

==结束==


点击全文阅读


本文链接:http://zhangshiyu.com/post/49872.html

<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

关于我们 | 我要投稿 | 免责申明

Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1