Qu'est-ce que CorsMe ?

Un outil de scan de mauvaise configuration CORS basé sur Golang, conçu pour la vitesse et la précision !

Types de mauvaise configuration que ce scanner peut détecter

• Vérifications de l'origine réfléchie
• Correspondance de préfixe
• Correspondance de suffixe
• Points non échappés
• Null
• Tiers (ex : github.io, repl.it, etc.)
  • Tiré du dépôt GitHub de Chenjj
• Caractères spéciaux (ex : "}", "(", etc.)
  • Voir plus dans Advanced CORS Exploitation Techniques

Comment installer

$ go get -u -v github.com/shivangx01b/CorsMe

Utilisation

URL unique

echo "https://example.com" | ./CorsMe 

URL multiples

cat http_https.txt | ./CorsMe -t 70

Autoriser le wildcard.. Désormais, si Access-Control-Allow-Origin est *, il sera affiché

cat http_https.txt | ./CorsMe -t 70 -wildcard

Ajouter un en-tête si nécessaire

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

Enregistrer la sortie dans un fichier

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

Ajouter une autre méthode si nécessaire

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

Astuce

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

Capture d'écran

Remarque :

• Le scanner stocke les résultats d'erreur dans "error_requests.txt"... qui contient les hôtes qui n'ont pas pu être sollicités.

Idées pour la création de cet outil tirées de :

CORScanner

Corsy

cors-blimey