Was ist CorsMe ?

Ein CORS-Fehlkonfigurations-Scanner-Tool basierend auf Golang, entwickelt mit Fokus auf Geschwindigkeit und Präzision!

Fehlkonfigurationstypen, die dieser Scanner überprüfen kann

• Reflect-Origin-Prüfungen
• Präfix-Match
• Suffix-Match
• Nicht-escaped Punkte
• Null
• Drittanbieter (z.B. github.io, repl.it usw.)
  • Entnommen aus Chenjjs GitHub-Repo
• Sonderzeichen (z.B. "}", "(", usw.)
  • Mehr dazu unter Advanced CORS Exploitation Techniques

Installation

$ go get -u -v github.com/shivangx01b/CorsMe

Verwendung

Einzelne URL

echo "https://example.com" | ./CorsMe 

Mehrere URLs

cat http_https.txt | ./CorsMe -t 70

Wildcard erlauben ... Wenn Access-Control-Allow-Origin * ist, wird es ausgegeben

cat http_https.txt | ./CorsMe -t 70 -wildcard

Header hinzufügen falls erforderlich

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

Ausgabe in Datei speichern

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

Weitere Methode hinzufügen falls erforderlich

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

Tipp

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

Screenshot

Hinweis:

• Der Scanner speichert die Fehlerergebnisse in "error_requests.txt"... Diese Datei enthält Hosts, die nicht abgefragt werden konnten.

Ideen für die Erstellung dieses Tools stammen von :

CORScanner

Corsy

cors-blimey