搜索

[16660] 2021-04-12_Mole框架研究：识别和利用带外应用程序漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-04-12_Mole框架研究：识别和利用带外应用程序漏洞 M o l e 框 架 研 究 ： 识 别 和 利 用 带 外 应 用 程 序 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 2 关 于 关 于 M o l e M o l e 是 一 款 专 门 用 于 识 别 和 利 用 带 外 （ O O B ） 应 用 程 序 漏 洞 的 框 架 。 安 装 安 装 & 配 置 配 置 M o l e 安 装 安 装 注 意 ： 该 工 具 的 运 行 要 求 主 机 安 装 并 配 置 好 P y t h o n   > =   3 . 6 环 境 。 接 下 来 ， 在 虚 拟 环 境 中 运 行 下 列 命 令 安 装 M o l e ： 安 装 完 成 中 ， 我 们 需 要 在 c o n f i g . y m l 文 件 中 配 置 客 户 端 和 服 务 器 端 的 A P I 密 钥 ， 这 两 个 密 钥 必 须 相 同 。 D N S 配 置 配 置 除 此 之 外 ， 你 还 需 要 配 置 D N S 记 录 并 指 向 我 们 的 M o l e 服 务 器 。 你 至 少 需 要 配 置 一 个 A 记 录 指 向 域 名 服 务 器 ， 以 及 一 个 N S 记 录 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / z t g r a c e / m o l e . g i t v i r t u a l e n v   - p   / u s r / b i n / p y t h o n 3   v e n v s o u r c e   v e n v / b i n / a c t i v a t e . / v e n v / b i n / p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t g i t   s u b m o d u l e   u p d a t e   - - i n i t   - - r e c u r s i v e
我 们 还 可 以 配 置 并 托 管 其 他 的 配 置 选 项 。 M a i l g u n （ 可 选 ） （ 可 选 ） M a i l g u n 需 要 使 用 D N S 实 体 来 启 用 服 务 T L S 当 前 版 本 的 M o l e 并 不 支 持 原 生 T L S 。 为 了 实 现 T L S ， 我 们 需 要 使 用 类 似 N g n i x 之 类 的 反 向 代 理 来 终 止 T L S 连 接 并 将 流 量 转 发 至 M o l e 服 务 器 。 B u r p   S u i t e 扩 展 扩 展 B u r p   S u i t e 扩 展 需 要 一 个 单 独 的 P y t h o n   2 . 7 虚 拟 环 境 ， 因 为 最 新 版 本 的 J y t h o n 仅 支 持 2 . 7 环 境 。 接 下 来 ， 我 们 可 以 按 照 下 列 步 骤 设 置 虚 拟 环 境 并 配 置 扩 展 。 1 、 针 对 B u r p / J y t h o n 创 建 一 个 新 的 P y t h o n   2 . 7 虚 拟 环 境 ： 2 、 加 载 虚 拟 环 境 ： 3 、 安 装 所 需 的 依 赖 包 ： 4 、 下 载 并 选 择 j y t h o n - s t a n d a l o n e . j a r 配 置 P y t h o n 环 境 。 5 、 在 “ F o l d e r   f o r   l o a d i n g   m o d u l e s ” 选 项 中 配 置 b u r p _ v e n v / l i b / p y t h o n 2 . 7 / s i t e - p a c k a g e s （ 第 1 - 3 步 中 创 建 的 ） 的 完 整 路 径 。 6 、 点 击 “ A d d ” ： 7 、 将 扩 展 类 型 设 置 为 “ P y t h o n ” ， 并 从 M o l e 项 目 目 录 下 选 择 “ m o l e _ b u r p _ e x t e n s i o n . p y ” 文 件 ： v i r t u a l e n v   - p   / u s r / b i n / p y t h o n 2 . 7   b u r p _ v e n v s o u r c e   . / b u r p _ v e n v / b i n / a c t i v a t e . / b u r p _ v e n v / b i n / p i p   - r   r e q u i r e m e n t s
8 、 点 击 “ N e x t ” ， 如 果 一 切 顺 利 ， 加 载 界 面 将 不 会 报 错 ： M o l e 配 置 配 置 令 牌 令 牌 d o m a i n ： ： 你 的 自 定 义 域 名 ； l e n g t h ： ： 令 牌 长 度 （ 默 认 为 5 ） ； 令 牌 中 的 字 符 集 为 A S C I I （ 支 持 大 写 字 母 、 小 写 字 母 和 数 字 ） ， 我 们 可 以 修 改 令 牌 长 度 以 满 足 特 殊 P a y l o a d 的 情 况 。 令 牌 的 每 个 长 度 数 字 表 示 如 下 ： s s l ： ： 配 置 针 对 h t t p s 和 h t t p 的 P a y l o a d ； s e r v e r ： ： M o l e 令 牌 服 务 器 的 域 名 或 I P ； d e f a u l t _ t a g s ： ： 添 加 至 所 有 令 牌 的 默 认 标 签 ； 服 务 器 端 服 务 器 端 a p i _ k e y ： ： 用 于 认 证 M o l e   A P I 请 求 的 A P I 密 钥 ； d n s _ a d d r ： ： 用 于 响 应 D N S 查 询 请 求 的 I P 地 址 ； 1   -   6 2 2   -   3 8 4 4 3   -   2 3 8 3 2 8 4   -   1 4 7 7 6 3 3 6 5   -   9 1 6 1 3 2 8 3 2
d b _ c o n n ： ： S Q L A l c h e m y 数 据 库 U R L 地 址 。 默 认 为 项 目 主 目 录 下 的 S Q L i t e 数 据 库 s q l i t e : / / / m o l e . d b ； s t a t i c _ r e s p o n s e s ： ： D N S 静 态 响 应 键 值 对 列 表 ； w e b _ p o r t ： ： 配 置 监 听 的 W e b 端 口 ； d n s _ p o r t ： ： 配 置 监 听 的 D N S 端 口 ； 通 知 消 息 通 知 消 息 所 有 的 通 知 项 都 有 一 个 “ e n a b l e d ” 标 签 来 判 断 是 否 在 事 件 触 发 时 给 用 户 发 送 通 知 ， 每 一 个 通 知 插 件 都 有 其 各 自 的 配 置 项 。 m a i l g u n ： ： 配 置 d o m a i n 、 t o 、 f r o m 和 a p i _ k e y 来 启 用 m a i l g u n 邮 件 通 知 功 能 ； s l a c k ： ： 令 牌 和 信 道 ； W e b h o o k ： ： 通 用 P O S T   W e b h o o k ； 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理