CORStest

CORStest

CORS गलत कॉन्फ़िगरेशन के लिए एक सरल स्कैनर

जेम्स केटल के शोध पर आधारित

CORStest एक त्वरित एवं गंदा Python 3 टूल है जो क्रॉस-ओरिजिन रिसोर्स शेयरिंग (CORS) गलत कॉन्फ़िगरेशन खोजने के लिए है। यह एक टेक्स्ट फ़ाइल को इनपुट के रूप में लेता है जिसमें डोमेन नामों या URL की सूची हो सकती है। वर्तमान में, निम्नलिखित संभावित कमजोरियों का पता एक निश्चित Origin अनुरोध हेडर भेजकर और Access-Control-Allow-Origin प्रतिक्रिया हेडर की जाँच करके लगाया जाता है:

• डेवलपर बैकडोर: JSFiddle या CodePen जैसे असुरक्षित डेवलपमेंट ऑरिजिन को इस संसाधन तक पहुँच की अनुमति है
• ऑरिजिन रिफ्लेक्शन: ऑरिजिन को ACAO हेडर में सीधे प्रतिध्वनित किया जाता है, किसी भी साइट को इस संसाधन तक पहुँच की अनुमति है
• Null गलत कॉन्फ़िगरेशन: सैंडबॉक्स्ड iframe के माध्यम से null ऑरिजिन को बाध्य करके किसी भी साइट को पहुँच की अनुमति है
• प्री-डोमेन वाइल्डकार्ड: notdomain.com को पहुँच की अनुमति है, जिसे एक हमलावर आसानी से पंजीकृत कर सकता है
• पोस्ट-डोमेन वाइल्डकार्ड: domain.com.evil.com को पहुँच की अनुमति है, जिसे एक हमलावर पंजीकृत कर सकता है
• उपडोमेन की अनुमति: sub.domain.com को पहुँच की अनुमति है, यदि हमलावर किसी उपडोमेन में XSS पाता है तो इसका शोषण किया जा सकता है