JSPanda

JSPanda es un escáner de vulnerabilidades de contaminación de prototipos del lado del cliente. Tiene dos características clave: escanear vulnerabilidades en las URLs proporcionadas y analizar el código fuente de las bibliotecas JavaScript.

Sin embargo, JSPanda no puede detectar vulnerabilidades avanzadas de contaminación de prototipos.

¿Cómo funciona JSPanda?

Utiliza múltiples payloads para la vulnerabilidad de contaminación de prototipos.
Recopila todos los enlaces en los objetivos para escanear y agrega payloads a las URLs obtenidas por JSPanda, navegando a cada URL con Chromedriver sin cabeza.
Escanea todas las palabras en el código fuente de la biblioteca JavaScript potencialmente vulnerable y crea un PoC simple en JS al encontrar el script gadget, ayudándote a analizar el código manualmente.

Requisitos

Descargar la última versión de Google Chrome y Chromedriver
Selenium

Uso

Escaneo: python3.7 jspanda.py

Añadir URLs al archivo url.txt, por ejemplo: example.com

Análisis básico del código fuente: python3.7 analyze.py

Añadir el código fuente de una biblioteca JavaScript a analyze.js
Generar código PoC usando analyze.py
Ejecutar el código PoC en la consola de Chrome. Contamina todas las palabras recopiladas del código fuente y las muestra en pantalla. Por lo tanto, puede generar resultados falsos positivos. Estas salidas proporcionan información adicional a los investigadores, no automatizan todo.