Scanner Text4Shell per Burp Suite

Una descrizione dettagliata è disponibile nel nostro articolo del blog su questo plugin.

Nota sulle capacità di rilevamento: questo plugin fornirà solo payload allo scanner attivo integrato, quindi per un equilibrio ottimale tra copertura e prestazioni, dovrai configurare la scansione in modo appropriato – proprio come con qualsiasi altra scansione integrata o fornita da estensioni.

Scansione per singolo problema

Se desideri eseguire la scansione solo per CVE-2022-42889 (e non altre cose come XSS o SQLi), questo plugin lo rende possibile.

Seguendo le istruzioni riportate di seguito, lo scanner eseguirà solo controlli Text4Shell su tutti i punti di inserimento se la configurazione di scansione creata di conseguenza viene utilizzata.

1. Quando crei una nuova scansione, fai clic su Select from library nella scheda Scan configuration
2. Scegli Audit checks - extensions only che è integrato in Burp Suite Pro 2.x
3. Disattiva ogni altra estensione (se applicabile) che ha un controllo di scansione attivo registrato (come ActiveScan++, Backslash powered scanning, Burp Bounty, ecc.) in modo che venga eseguito solo lo scanner Text4Shell.

Compilazione

Esegui ./gradlew build e avrai il plugin pronto in build/libs/burp-text4shell.jar

Licenza

L'intero progetto è disponibile sotto la GNU General Public License v3.0, vedi LICENSE.md.