简体中文|English

Standard-DNSLog https://dns.xn--9tr.com/ github: DNSLog-Platform-Golang

0.25.0 Update

2023-4-26

1. Fehlerbehebungen

0.24.0 Update

2023-3-20

1. Anpassung des selistener-Tools für die Erkennung von Schwachstellen im Intranet

0.23.0 Update

2023-3-10

1. Normale Payload als bevorzugt festlegen
2. Anzeige von Schwachstellen für Payload mit Variablen hinzugefügt
3. Problem der nicht angezeigten Schwachstellenpunkte optimiert

0.22.0 Update

2023-2-14

• Problem behoben

0.21.0 Update

2022-12-9

1. prefixparam hinzugefügt

0.20.0 Update

2022-11-22

1. suffixparam hinzugefügt
2. Pfad zur vollständigen Schreibweise geändert
3. isusepointBypas entfernt, in benutzerdefinierten Parameter geändert

0.19 Update

2022-05-02

1. Polling-DNSLog-Abfrage hinzugefügt, einschließlich aktivem und passivem Scannen

0.18 Update

2021-12-25

1. Die Bypass-Payload von jndi: wird für Tests über Send to log4j2 Scanner verwendet. Enthält jetzt die folgenden drei Typen: j${::-n}di:, jn${env::-}di:, j${sys:k5:-nD}${lower:i${web:k5:-:}}

0.17 Update

2021-12-19

1. Passiven Schalter log4j2 Passive Scanner hinzugefügt, Menüknopf Send to log4j2 Scanner für log4j2 Scanner hinzugefügt

2. Payload-Parameter aktualisiert, zufällige Zeichenfolge hinzugefügt, Unterscheidung zwischen gleicher Site und gleichem Pfad, Optimierung des %20-Problems

3. Erkennung von multipart/form-data-Typ und xml-Typ hinzugefügt

Problem beim Erstellen der initialen properties-Datei behoben

0.16 Update

2021-12-15

1. Benutzeroberfläche geändert

2. isip-Parameter hinzugefügt (für den Fall, dass es im Intranet keinen Domainnamen gibt und nur IP-Erkennung möglich ist), aber dieser Test hat keine Parameterpunkt-ID und keinen Host

Falls es keine anderen guten Intranet-DNSLog-Tools gibt, die ersetzt werden können, können die Tools von KpLi0rn https://github.com/KpLi0rn/Log4j2Scan verwendet werden

0.15 Update

2021-12-14

1. dnsldaprmi-Parameter hinzugefügt (dns, ldap, rmi), Standard dns

2. isContenttypeRefererOrigin-Parameter und isAccept-Parameter hinzugefügt

isContenttypeRefererOrigin-Parameter (ob Content-Type, Referer, Origin getestet werden), Standard aus

isAccept-Parameter (ob Accept-Language, Accept, Accept-Encoding getestet werden), Standard aus

3. Bypass von jndi: hinzugefügt, aber die Wirkung ist nicht gut, mit Vorsicht verwenden

jndi: Bypass-Methoden https://twitter.com/ymzkei5/status/1469765165348704256

• jn${env::-}di:
• jn${date:}di${date:':'}
• j${k8s:k5:-ND}i${sd:k5:-:}
• j${main:\k5:-Nd}i${spring:k5:-:}
• j${sys:k5:-nD}${lower:i${web:k5:-:}}
• j${::-nD}i${::-:}
• j${EnV:K5:-nD}i:
• j${loWer:Nd}i${uPper::}

4. log.xn--9tr.com zur Whitelist hinzugefügt

Zusätzlich müssen Sie auf diese Schaltfläche klicken, um die neuesten Konfigurationsparameter zu erhalten

0.14 Update

2021-12-13

1. Bypass für rc1 hinzugefügt, Leerzeichen zur Payload hinzugefügt

2. Genauere Erkennung

3. Intranet-DNSLog-API hinzugefügt, kann die ceye.io-API oder andere APIs anpassen, einschließlich interner Netzwerke

Parameter 1: isprivatedns (ob private DNS-API verwendet werden soll)

Parameter 2: privatednslogurl (interne DNSLog-Adresse)

Parameter 3: privatednslogurl (interne DNSLog-Antwortadresse)

4. Steuerbare Parameter hinzugefügt, um die Payload zu steuern

Parameter 4: isuseUserAgenttokenXff (ob User-agent, token, X-Forward-for, X-Client-IP getestet werden), Standard an

Parameter 5: isuseXfflists (ob XFF-Listen getestet werden, einschließlich anderer XFF), Standard aus

Parameter 6: isuseAllCookie (ob alle Cookies getestet werden), Standard an

Denken Sie daran, auf die Schaltfläche "Restore Default" zu klicken, um die neuesten DNSLog-Parameter zu erhalten

0x01 Genauer

0x02 Intranet-DNSLog-API hinzugefügt, kann die ceye.io-API oder andere APIs anpassen, einschließlich interner Netzwerke

Da ich keine Intranet-DNSLog-Adresse habe, verwende ich hier ceye.io zum Testen

Stellen Sie einfach sicher, dass die Konnektivität zwischen dem Intranet und der Intranet-DNSLog-Adresse sowie zwischen dem Intranet und der DNSLog-Antwortadresse besteht

0x03 Steuerbare Parameter hinzugefügt, um die Payload zu steuern

Problem behoben: Aufgrund der Schwachstelle der Subdomain wird auch die Hauptdomain als verwundbar gemeldet

0.13 Update

1. Anfrageheader hinzugefügt

["X-Forwarded-For","X-Forwarded","Forwarded-For","Forwarded","X-Requested-With","X-Requested-With", "X-Forwarded-Host","X-remote-IP","X-remote-addr","True-Client-IP","X-Client-IP","Client-IP","X-Real-IP","Ali-CDN-Real-IP","Cdn-Src-Ip","Cdn-Real-Ip","CF-Connecting-IP","X-Cluster-Client-IP","WL-Proxy-Client-IP", "Proxy-Client-IP","Fastly-Client-Ip","True-Client-Ip","X-Originating-IP", "X-Host","X-Custom-IP-Authorization","X-original-host","If-Modified-Since"]

0.12 Update

1. Erkennbares Format hinzugefügt

body={"a":"1","b":"22222"}

body={"params":{"a":"1","b":"22222"}})

2. ceye.io-API (https://ceye.io) hinzugefügt, kann die ceye-API anpassen, Klick auf die Schaltfläche zum Speichern der Konfiguration, auf der Extender-Ausgabeseite wird "Save Success!" angezeigt. Denken Sie daran, die isceye-Eigenschaft auf true zu setzen, sonst schlägt ceye fehl

3. Genauer (hostName + Pfad)

Problem behoben: Windows-Pfadproblem

log4j2burpscanner

CVE-2021-44228, log4j2 RCE Burp Suite Passive Scanner, und Sie können die ceye.io-API oder andere APIs anpassen, einschließlich interner Netzwerke

Zwei SRC (Security Response Center) Websites wurden getestet

Nach dem Laden erscheint eine URL, die Sie aufrufen können, um die DNSLog-Anfrage zu sehen. Natürlich hat das Plugin eine eigene DNS-Überprüfungsaufzeichnung, dies dient nur zur bequemen späteren Ansicht

Eigenschaften:

0x01 Cookie-, XFF-, UA-Payload

0x02 Einzigartigkeit basierend auf Domainnamen, Host zur DNSLog-Payload hinzugefügt

Das Plugin identifiziert hauptsächlich sieben Formen:

1. GET-Methode, a=1&b=2&c=3

2. POST-Methode, a=1&b=2&c=3

3. POST-Methode, {“a”:”1”,”b”:”22222”}

4. POST-Methode, a=1&param={“a”:”1”,”b”:”22222”}

5. POST-Methode, {"params":{"a":"1","b":"22222"}}

6. POST-Methode, body={"a":"1","b":"22222"}

7. POST-Methode, body={"params":{"a":"1","b":"22222"}}

Wenn Sie im Repeater testen möchten:

Öffnen Sie Dashboard → Live passive crawl from Proxy and Repeater → Repeater aktivieren

Öffnen Sie Dashboard → Live audit from Proxy and Repeater → Repeater aktivieren

Haftungsausschluss

Dieses Tool dient nur zu Lern-, Forschungs- und Selbstüberprüfungszwecken. Es sollte nicht für illegale Zwecke verwendet werden. Alle Risiken, die aus der Nutzung dieses Tools entstehen, haben nichts mit mir zu tun!