CVE-2024-38526

CVE-2024-38526 - ماسح Polyfill:

[x] ماسح روابط جماعي

تم تأمين شبكة CDN الخاصة بـ polyfill.io، التي تم اختراقها سابقًا لخدمة تعليمات برمجية ضارة، الآن باستخدام أحدث إصلاح في pdoc 14.5.1.

نظرة عامة

• كشف المشكلات المحتملة
• أتمتة المهام المتكررة بسهولة

الميزات

• تنبيهات عالية الثقة: يكتشف النصوص البرمجية من نطاقات غير موثوقة.
• كشف ثغرات Polyfill: يحدد المشكلات المحتملة مع polyfill.io.
• مسح عناوين URL: يستخرج ويحلل عناوين URL البرمجية من صفحات الويب المتوفرة.
• تسجيل وإعداد التقارير: يسجل النتائج في scan_results.txt مع مخرجات ملونة.
• تتبع الأداء: يوفر وقت التنفيذ للفحص.

مثال الاستخدام

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

المراجع:

• هجوم Polyfill[.]io يؤثر على أكثر من 380,000
• هجوم سلسلة التوريد Polyfill يصيب أكثر من 100 ألف موقع