Escáner Text4Shell para Burp Suite

Puedes encontrar una descripción detallada en nuestra entrada de blog sobre este plugin.

Nota sobre las capacidades de detección: este plugin solo proporciona payloads al escáner activo integrado, por lo que, para una cobertura óptima frente al rendimiento, tendrás que configurar tu escaneo adecuadamente, al igual que con cualquier otro escaneo integrado o proporcionado por extensiones.

Escaneo de un solo problema

Si deseas escanear solo en busca de CVE-2022-42889 (y no de otras cosas como XSS o SQLi), este plugin lo hace posible.

Siguiendo las instrucciones a continuación, el escáner solo realizará comprobaciones de Text4Shell en todos los puntos de inserción si se utiliza la configuración de escaneo creada como resultado.

1. Al crear un nuevo escaneo, haz clic en Select from library en la pestaña Scan configuration
2. Elige Audit checks - extensions only, que está integrado en Burp Suite Pro 2.x
3. Desactiva cualquier otra extensión (si corresponde) que tenga registrada una comprobación de escaneo activa (como ActiveScan++, Backslash powered scanning, Burp Bounty, etc.) para que solo se ejecute el escáner Text4Shell

Compilación