ما هو CorsMe ؟

أداة مسح ضوئي لسوء تكوين CORS مبنية على golang مع التركيز على السرعة والدقة !

أنواع سوء التكوين التي يمكن لهذه الأداة فحصها

• فحوصات عكس الأصل
• مطابقة البادئة
• مطابقة اللاحقة
• النقاط غير المفلتة
• خالية
• أطراف ثالثة (مثل github.io, repl.it إلخ.)
  • مأخوذ من مستودع Chenjj على GitHub
• أحرف خاصة (مثل "}", "(", إلخ.)
  • انظر المزيد في تقنيات استغلال CORS المتقدمة

كيفية التثبيت

$ go get -u -v github.com/shivangx01b/CorsMe

الاستخدام

رابط واحد

echo "https://example.com" | ./CorsMe 

روابط متعددة

cat http_https.txt | ./CorsMe -t 70

السماح بالحرف البدل .. الآن إذا كان Access-Control-Allow-Origin هو * سيتم طباعته

cat http_https.txt | ./CorsMe -t 70 -wildcard

إضافة رأس إذا لزم الأمر

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

حفظ المخرجات في ملف

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

إضافة طريقة أخرى إذا لزم الأمر

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

نصيحة

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

لقطة شاشة

ملاحظة:

• يقوم الماسح الضوئي بتخزين نتائج الأخطاء في ملف "error_requests.txt"... والذي يحتوي على المضيفين التي تعذر طلبها

الأفكار المستخدمة في صنع هذه الأداة مأخوذة من :

CORScanner

Corsy

cors-blimey