CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner:

[x] 大量URLスキャナー

かつて悪意のあるコードを配信するために侵害されていたpolyfill.io CDNは、pdoc 14.5.1の最新修正により現在は保護されています。

概要

• 潜在的な問題を検出
• 繰り返しのタスクを簡単に自動化

機能

• 信頼性の高いアラート: 信頼できないドメインからのスクリプトを検出します。
• Polyfill脆弱性検出: polyfill.io に関する潜在的な問題を特定します。
• URLスキャン: 指定されたWebページからスクリプトURLを抽出して分析します。
• ログとレポート: 結果を色分け出力でscan_results.txtに記録します。
• パフォーマンス追跡: スキャンの実行時間を提供します。

使用例

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

参照:

• Polyfill[.]io攻撃、38万件以上に影響

• Polyfillサプライチェーン攻撃、10万以上のサイトに影響