CVE-2024-38526

CVE-2024-38526 - Polyfill स्कैनर:

[x] बड़े पैमाने पर URLs स्कैनर

polyfill.io CDN, जो पहले दुर्भावनापूर्ण कोड प्रसारित करने के लिए समझौता किया गया था, अब pdoc 14.5.1 में नवीनतम फिक्स के साथ सुरक्षित कर दिया गया है।

अवलोकन

• संभावित समस्याओं का पता लगाएं
• पुनरावृत्त कार्यों को आसानी से स्वचालित करें

विशेषताएँ

• उच्च विश्वास अलर्ट: अविश्वसनीय डोमेन से स्क्रिप्ट का पता लगाता है।
• Polyfill भेद्यता पहचान: polyfill.io के साथ संभावित समस्याओं की पहचान करता है।
• URL स्कैनिंग: प्रदान किए गए वेब पेजों से स्क्रिप्ट URL निकालता है और उनका विश्लेषण करता है।
• लॉगिंग और रिपोर्टिंग: रंग-कोडित आउटपुट के साथ परिणामों को scan_results.txt में लॉग करता है।
• प्रदर्शन ट्रैकिंग: स्कैन के लिए निष्पादन समय प्रदान करता है।

उपयोग उदाहरण

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

संदर्भ:

• Polyfill[.]io हमला 380,000 से अधिक को प्रभावित करता है

• Polyfill आपूर्ति श्रृंखला हमला 100K+ साइटों को प्रभावित करता है