CRLF-संचालित डेसिंक स्कैनर

यह वह Burp एक्सटेंशन है जिसका उपयोग हमने अपने शोध CRLF-संचालित डेसिंक हमले: HTTP स्ट्रीम का सिर काटना के सभी मामलों का पता लगाने के लिए किया था।

यह BulkScan का उपयोग करके बनाया गया एक शोध-प्रथम स्कैनर है, जो HTTP Request Smuggler और अन्य के समान है।

कार्यान्वयन

अनुरोध हेडर इंजेक्शन जांच

src/main/kotlin/ReqMutator में परिभाषित सभी म्यूटेशनों का उपयोग करके एक सौम्य और फिर जांच अनुरोध भेजता है। यदि प्रतिक्रिया में अपेक्षित मिलान होता है, या महत्वपूर्ण रूप से भिन्न होता है, तो एक मुद्दा रिपोर्ट किया जाता है।

यदि प्रतिक्रिया में सभी अपेक्षित मिलान शामिल थे, तो मुद्दा सामान्य रूप से रिपोर्ट किया जाता है। यदि फ़ॉलबैक डिफ सक्षम है (BulkScan से serverStatus का उपयोग करता है) तो मुद्दा Dodgy के रूप में रिपोर्ट किया जाता है।

एक WAFChecker भी है जो WAF नियमों से FP (गलत सकारात्मक) को कम करने के लिए स्थिर स्ट्रिंग्स का उपयोग करता है और अनुवर्ती तर्क जो सुनिश्चित करता है कि व्यवहार संगत है या कम से कम सबसे अधिक संभावना एक WAF नियम नहीं है जो पहले से WAFChecker सूची में नहीं है। इसके अतिरिक्त, एक "Response Queue Poisoning के माध्यम से स्वतः-शोषण" बटन है जो आपको संकेत दे भी सकता है और नहीं भी कि RQP बॉक्स से बाहर काम करता है।

प्रतिक्रिया हेडर इंजेक्शन जांच

अनुरोध पथ में एक यादृच्छिक कैनरी युक्त हेडर इंजेक्ट करता है और जांचता है कि क्या वह हेडर प्रतिक्रिया हेडर में वापस प्रतिबिंबित होता है। यदि हाँ, तो इंजेक्शन की पुष्टि हो जाती है और एक मुद्दा रिपोर्ट किया जाता है।

अनुवर्ती के रूप में, यह तब एक Content-Length हेडर इंजेक्ट करता है ताकि यह देखा जा सके कि प्रतिक्रिया विभाजित हो सकती है या नहीं। यदि इससे टाइमआउट या serverStatus में परिवर्तन होता है, तो मुद्दा अपग्रेड किया जाता है और Splitting? के रूप में रिपोर्ट किया जाता है।