¿Qué es CorsMe?

¡Una herramienta de escaneo de mala configuración CORS basada en Golang, diseñada con velocidad y precisión!

Tipo de mala configuración que este escáner puede verificar

• Comprobaciones de Reflect Origin
• Coincidencia de prefijo
• Coincidencia de sufijo
• Puntos no escapados
• Nulo
• Terceros (Como => github.io, repl.it, etc.)
  • Tomado de el repositorio de Chenjj en GitHub
• Caracteres especiales (Como => "}", "(", etc.)
  • Ver más en Técnicas avanzadas de explotación CORS

Cómo instalar

$ go get -u -v github.com/shivangx01b/CorsMe

Uso

URL única

echo "https://example.com" | ./CorsMe 

Varias URLs

cat http_https.txt | ./CorsMe -t 70

Permitir comodín.. Ahora, si Access-Control-Allow-Origin es *, se imprimirá.

cat http_https.txt | ./CorsMe -t 70 -wildcard

Agregar cabecera si es necesario

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

Guardar salida en un archivo

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

Agregar otro método si es necesario

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

Consejo

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

Captura de pantalla

Nota:

• El escáner guarda los resultados de error como "error_requests.txt"... que contiene los hosts que no se pudieron solicitar.

Las ideas para crear esta herramienta fueron tomadas de:

CORScanner

Corsy

cors-blimey