Corsy

Scanner de mauvaise configuration CORS

Introduction

Corsy est un programme léger qui scanne toutes les mauvaises configurations connues dans les implémentations CORS.

Prérequis

Corsy fonctionne uniquement avec Python 3 et n'a qu'une seule dépendance :

• requests

Pour installer cette dépendance, accédez au répertoire Corsy et exécutez pip3 install requests

Utilisation

Utiliser Corsy est assez simple

python3 corsy.py -u https://example.com

Scanner des URL depuis un fichier

python3 corsy.py -i /path/urls.txt

Scanner des URL depuis stdin

cat urls.txt | python3 corsy.py

Nombre de threads

python3 corsy.py -u https://example.com -t 20

Délai entre les requêtes

python3 corsy.py -u https://example.com -d 2

Exporter les résultats en JSON

python3 corsy.py -i /path/urls.txt -o /path/output.json

En-têtes HTTP personnalisés

python3 corsy.py -u https://example.com --headers "User-Agent: GoogleBot\nCookie: SESSION=Hacked"

Ignorer l'affichage des astuces

-q peut être utilisé pour ignorer l'affichage des champs description, severity, exploitation dans la sortie.

Tests implémentés

• Bypass de pré-domaine
• Bypass de post-domaine
• Bypass par backtick
• Bypass d'origine nulle
• Bypass par point non échappé
• Bypass par underscore
• Valeur invalide
• Valeur générique (wildcard)
• Test de réflexion d'origine
• Test d'autorisation de tiers
• Test d'autorisation HTTP