正文

漏洞探测辅助平台 — Cola_Dnslog

admin
admin V管理员 /0 评论 /226 阅读
0110
此篇文章发布距今已超过669天，您需要注意文章的内容或图片是否可用！

一、工具介绍

Cola Dnslog v1.2.1 更加强大的dnslog平台/无回显漏洞探测辅助平台，
完全开源 dnslog httplog ldaplog rmilog 支持dns http ldap rmi等协议 提供API调用方式便于与其他工具结合 支持钉钉机器人、Bark等提醒 后续更新docker一键部署 后端完全使用python实现 


可帮助检测漏洞：

log4j2 fastjson ruoyi Spring RCE Blind SQL Bland XXE

二、安装与使用

1、下载源码

git clone https://github.com/Abelche/cola_dnslog.git

我习惯于将服务用tmux放到后台运行


2、启动webserver

安装python（python>=3.7）依赖

注意，需要用python3.7及以上版本，否则会有兼容性问题，多python推荐使用conda

cd cola_dnslog pip install -r requirements.txt

修改根目录下的config.yaml

主要需要修改DNS_DOMAIN NS1_DOMAIN NS2_DOMAIN SERVER_IP

可选: 修改HTTP_RESPONSE_SERVER_VERSION伪造http返回中Server字段

global:  DB_FILENAME: sqlite.db

logserver:  DNS_DOMAIN: example.com  NS1_DOMAIN: ns1.example.com  NS2_DOMAIN: ns2.example.com  SERVER_IP: 1.1.1.1  DNS_PORT: 53  HTTP_HOST: 0.0.0.0  HTTP_PORT: 80  HTTP_RESPONSE_SERVER_VERSION: nginx  LDAP_HOST: 0.0.0.0  LDAP_PORT: 1389  RMI_HOST: 0.0.0.0  RMI_PORT: 1099

webserver:  HOST: 0.0.0.0  PORT: 28001  PASSWORD_SALT: 随便一长串字符串，如：cuau89j2iifdas8

启动webserber端和logserver端，注意这里一定要先启动webserver端（因为要先通过webserver端初始化数据库，初始化之后会在终端输出账号、密码、token、logid等信息。

chmod +x start_webserver ./start_webserver


3、启动logserver

chmod +x start_logserver ./start_logserver


4、启动前端

现在来到前端（不一定要和webserver放在一起，你甚至可以通过electron打包成本地客户端），先修改配置文件.env.production

cd src/app/front vim .env.production


# just a flag ENV = 'production' # base api VUE_APP_BASE_API = 'http://1.1.1.1:28001'  TARGET_API = 'http://1.1.1.1:28001'

然后npm安装依赖、打包、启动http服务（这里可以随意选择http服务器，为了方便我直接用python启动）

cd src/frontnpm installnpm run build:prod
cd distpython3 -m http.server 18001

至此，三端（webserver端、logserver端、webui前端）已经全部开启！

这时，访问http://1.1.1.1:18001应该可以看到登录页面！


三、下载地址：

项目地址：https://github.com/AbelChe/cola_dnslog

侵权请私聊公众号删文


宙飒天下网-ZhouSa.com