JSPanda

JSPanda es un escáner de vulnerabilidades de contaminación de prototipos del lado del cliente. Tiene dos características clave: escanear vulnerabilidades en las URLs proporcionadas y analizar el código fuente de las bibliotecas JavaScript.

Sin embargo, JSPanda no puede detectar vulnerabilidades avanzadas de contaminación de prototipos.

¿Cómo funciona JSPanda?

• Utiliza múltiples payloads para la vulnerabilidad de contaminación de prototipos.
• Recopila todos los enlaces en los objetivos para escanear y agrega payloads a las URLs obtenidas por JSPanda, navegando a cada URL con Chromedriver sin cabeza.
• Escanea todas las palabras en el código fuente de la biblioteca JavaScript potencialmente vulnerable y crea un PoC simple en JS al encontrar el script gadget, ayudándote a analizar el código manualmente.

Requisitos

• Descargar la última versión de Google Chrome y Chromedriver
• Selenium

Uso

Escaneo: python3.7 jspanda.py

• Añadir URLs al archivo url.txt,