ppfuzz

Fuzzer de Contaminación de Prototipos

Una herramienta rápida para escanear vulnerabilidades de contaminación de prototipos del lado del cliente escrita en Rust. 🦀

• Instalación
  • Binario
  • Fuente
  • Dependencias
• Demostración
• Uso
  • Básico
  • Opciones
• Uso
• Materiales de apoyo
• Contribuciones
• Atribución
• Agradecimientos
• Licencia

---

Instalación

Binario

Simplemente, descarga un binario precompilado desde la página de lanzamientos y ¡ejecútalo!

Fuente

NOTA: ¡Rust debe estar instalado!

Usando cargo:

▶ cargo install ppfuzz

— o

Compilación manual del ejecutable desde el código fuente:

▶ git clone https://github.com/dwisiswant0/ppfuzz
▶ cd ppfuzz && cargo build --release
# el binario se encuentra en target/release/ppfuzz

Dependencias

ppfuzz utiliza chromiumoxide, que requiere que Chrome o Chromium estén instalados. Si la variable de entorno CHROME está configurada, se usará como ejecutable predeterminado. De lo contrario, se buscan los nombres de archivo google-chrome-stable, chromium, chromium-browser, chrome y chrome-browser en las ubicaciones estándar. Si eso falla, se consulta /Applications/Google Chrome.app/... (en MacOS) o el registro (en Windows).

Demostración

Como se puede ver en la demostración anterior (haz clic para ver en alta calidad), ppfuzz intenta verificar vulnerabilidades de contaminación de prototipos añadiendo consultas de objetos y punteros; si efectivamente es vulnerable, huella los gadgets de script utilizados y luego muestra información adicional de payload que podría potencialmente escalar su impacto a XSS, bypass o inyección de cookies.

Uso

¡Es bastante simple usar ppfuzz!

▶ ppfuzz -l ARCHIVO [OPCIONES]

Básico

Usa -l/--list para proporcionar una lista de entrada:

▶ ppfuzz -l ARCHIVO

También puedes proporcionar la lista usando redirección de E/S:

▶ ppfuzz < ARCHIVO

— o encadenarlo desde la salida de otro comando:

▶ cat ARCHIVO | ppfuzz

Mostrar solo objetivos vulnerables/suprimir errores:

▶ ppfuzz -l ARCHIVO 2>/dev/null

Opciones

Aquí están todas las opciones que soporta:

▶ ppfuzz -h

Indicador	Descripción	Valor predeterminado
-l, --list	Lista de URLs objetivo
-c, --concurrency	Establecer el nivel de concurrencia	5
-t, --timeout	Tiempo máximo permitido para conexión (s)	30
-h, --help	Muestra la información de ayuda
-V, --version	Muestra la información de versión

Materiales de apoyo

• Plantillas Nuclei
• PPScan
• Contaminación de Prototipos y Gadgets de Script Útiles
• Ataque de contaminación de prototipos JavaScript en NodeJS
• Contaminación de prototipos – y evasión de sanitizadores HTML del lado del cliente

Contribuciones

Cuando empecé ppfuzz, tenía muy poco o ningún conocimiento de Rust y creo que puede haber muchos inconvenientes/vulnerabilidades de seguridad. Por lo tanto, todas las contribuciones son bienvenidas, por supuesto — cualquier reporte de errores y sugerencias son apreciados, algunos entornos aún no han sido probados.

Atribución

Además de ser mi medio de aprendizaje, esta herramienta fue creada porque fue inspirada por el consejo de @R0X4R sobre cómo automatizar la verificación de contaminación de prototipos usando page-fetch.

Flujo de trabajo de compilación cruzada de GitHub inspirado por crodjer's sysit.

Agradecimientos

Dado que esta herramienta incluye algunas contribuciones, agradeceré públicamente a los siguientes usuarios por su ayuda y recursos:

• @mattsse - por su increíble chromiumoxide y su mentoría, lo que me ayudó mucho a adaptarme rápidamente a Rust.
• Fourty2#4842 (Discord) - por una útil solución alternativa.
• Todos los contribuyentes.

Licencia

ppfuzz se distribuye bajo MIT. Ver LICENSE.