Cos'è CorsMe?

Uno strumento di scansione per errori di configurazione CORS basato su Golang, pensato per velocità e precisione!

Tipi di misconfigurazione che questo scanner può rilevare

• Controlli di riflessione dell'origine
• Corrispondenza prefisso
• Corrispondenza suffisso
• Punti non escapati
• Null
• Terze parti (ad es. github.io, repl.it, ecc.)
  • Tratto dal repository GitHub di Chenjj
• Caratteri speciali (ad es. "}", "(", ecc.)
  • Vedi di più in Advanced CORS Exploitation Techniques

Come Installare

$ go get -u -v github.com/shivangx01b/CorsMe

Utilizzo

URL singolo

echo "https://example.com" | ./CorsMe 

URL multipli

cat http_https.txt | ./CorsMe -t 70

Permetti wildcard .. Ora se Access-Control-Allow-Origin è * verrà stampato

cat http_https.txt | ./CorsMe -t 70 -wildcard

Aggiungi header se necessario

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

Salva output in un file

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

Aggiungi un altro metodo se necessario

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

Consiglio

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

Screenshot

Nota:

• Lo scanner memorizza i risultati di errore come "error_requests.txt"... che contiene gli host che non possono essere richiesti

Idee per la realizzazione di questo strumento sono tratte da:

CORScanner

Corsy

cors-blimey