Corsy

Scanner für CORS-Fehlkonfigurationen

Einführung

Corsy ist ein leichtgewichtiges Programm, das alle bekannten Fehlkonfigurationen in CORS-Implementierungen scannt.

Voraussetzungen

Corsy funktioniert nur mit Python 3 und hat nur eine Abhängigkeit:

• requests

Um diese Abhängigkeit zu installieren, navigiere in das Corsy-Verzeichnis und führe pip3 install requests aus.

Verwendung

Die Verwendung von Corsy ist ganz einfach:

python3 corsy.py -u https://example.com

URLs aus einer Datei scannen

python3 corsy.py -i /pfad/urls.txt

URLs von stdin scannen

cat urls.txt | python3 corsy.py

Anzahl der Threads

python3 corsy.py -u https://example.com -t 20

Verzögerung zwischen Anfragen

python3 corsy.py -u https://example.com -d 2

Ergebnisse in JSON exportieren

python3 corsy.py -i /pfad/urls.txt -o /pfad/ausgabe.json

Benutzerdefinierte HTTP-Header

python3 corsy.py -u https://example.com --headers "User-Agent: GoogleBot\nCookie: SESSION=Hacked"

Tipps nicht anzeigen

-q kann verwendet werden, um die Ausgabe der Felder description, severity, exploitation zu überspringen.

Implementierte Tests

• Pre-domain bypass
• Post-domain bypass
• Backtick bypass
• Null origin bypass
• Unescaped dot bypass
• Underscore bypass
• Invalid value
• Wild card value
• Origin reflection test
• Third party allowance test
• HTTP allowance test