ethicalhackingplayground/ssrf-kingBurp用のSSRFプラグイン - すべてのリクエストにおけるSSRF検出を自動化します。
BurpのSSRFプラグインで、すべてのリクエストにおけるSSRF検出を自動化します。
何か問題が発生した場合や、以下にリストされていない新機能をご希望の場合は 以下のフォームで新しいIssueを作成してください
git clone https://github.com/ethicalhackingplayground/ssrf-kinggradle buildまた、以下のテストをこの研究に基づいて実行します：
参考文献:
GET http://burpcollab/some/endpoint HTTP/1.1
Host: example.com
...
and
GET @burpcollab/some/endpoint HTTP/1.1
Host: example.com
...
and
GET /some/endpoint HTTP/1.1
Host: example.com:80@burpcollab
...
and
GET /some/endpoint HTTP/1.1
Host: burpcollab
...
and
GET /some/endpoint HTTP/1.1
Host: example.com
X-Forwarded-Host: burpcollab
...
ここから先は、SSRFをテストするためにパラメータをファジングします。
バウンティを獲得した場合は、コーヒーを買ってサポートしてください
