nmap插件编写

-sC: 使通用scripts生效
--script: 指定自己的脚本文件
--script-trace: 查看脚本执行过程
-A: 同时进行版本探测和脚本扫描

为了不进行主机发现也不进行端口扫描，直接使用自定义的脚本探测。可以使用下面的选项：
-Pn -sn --script

--script-args和--script-args-file，指定脚本要读入的参数
nmap --script snmp-sysdescr --script-args snmpcommunity=admin example.com

nmap --script default,safe 加载default和safe类脚本。

hostrule和portrule运行在被主机被扫描完成之后。hostrule和portrule对应函数返回true时，都会执行一次action函数。
当前对于prerule和postrule之间选择的标准是这样：如果脚本在做主机发现或者其他的网络操作那就应该使用prerule。
postrule是为了保存在扫描期间的数据报告和统计。

local shortport = require "shortport"

description = [[this is a test        ]]

author = "lengyi"
license = "Same as Nmap--See http://nmap.org/book/man-legal.html"
categories = {"default"}

portrule = function( host, port )
    return port.number == 80  and port.state =="open"
end

action = function(host, port)
    return "This is webserver"
end

-- 引入相关库文件
local shortport = require "shortport"
-- 对端口号以及服务进行匹配看是否满足要求

local http = require "http" -- 进行发包测试
local vulns = require "vulns" 
-- 描述信息
description = [[MacCMS V10 backdoor Webshell]]

author = "lengyi"
-- 作者
license = "Same as Nmap--See http://nmap.org/book/man-legal.html"
-- 遵循的开源协议
categories = {"vuln"}
-- 脚本分类


portrule = shortport.http
-- 指定为shortport.http，匹配所有类似http服务的端口

action = function(host, port)

-- 制定漏洞报告和存储格式

local vuln = {
    title = "MacCMS　backdoor Webshell",
    -- 这是强制的字段，状态有（NOT_VULN，LIKELY_VULN，VULN，Dos，和EXPLOIT）
    state = vulns.STATE.NOT_VULN,   
    description = [[
        MacCMS backdoor Webshell.
    ]],
    IDS = {
        CVE = ""
    },
    references = {
        'https://www.uedbox.com/post/59349/'
    },
    dates = {
        disclosure = { year = '2019', month = '10', day = '14' }
    }
  }
  -- 创建一个新的报告对象，所需参数为（self，script_name，host，port），返回的值为报告对象
local vuln_report = vulns.Report:new(SCRIPT_NAME, host, port)

  -- 编写头部信息
local options = { header = {
      ["Accept-Encoding"] = "gzip, deflate",
      ["Accept"] = "*/*",
      ["Accept-Language"] = "en",
      ["User-Agent"] = "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)",
      ["Connection"] = "close",
      ["Content-Type"] = "text/xml",
      ["Content-Length"] = 638
    }
  }
   local testurl = "/extend/Qcloud/Sms/Sms.php"
  -- 进行发包请求，传入主机名端口，方法，路径以及头部信息
  local response = http.get(host, port, testurl,{ options = options })
   -- 查看返回包，如果返回包里有东西，状态码为200,设定漏洞模版信息中的状态字段为存在漏洞。
  if response and response.status == 200 then
    vuln.state = vulns.STATE.VULN
  end


  -- 报告漏洞信息。
  return vuln_report:make_output(vuln)

end