JSPanda

JSPandaは、クライアントサイドのプロトタイプ汚染脆弱性スキャナーです。2つの主要な機能があります。指定されたURLの脆弱性をスキャンし、JavaScriptライブラリのソースコードを分析します。

ただし、JSPandaは高度なプロトタイプ汚染脆弱性を検出できません。

JSPandaの仕組み

プロトタイプ汚染脆弱性に対して複数のペイロードを使用します。
スキャン対象のすべてのリンクを収集し、JSPandaが取得したURLにペイロードを追加して、ヘッドレスChromedriverで各URLに移動します。
脆弱性の可能性があるJavaScriptライブラリのソースコード内のすべての単語をスキャンし、スクリプトガジェットを見つけて簡単なJS PoCを作成し、コードの手動分析を支援します。

スキャン: python3.7 jspanda.py

基本的なソースコード分析: python3.7 analyze.py

JavaScriptライブラリのソースコードをanalyze.jsに追加します。
analyze.pyを使用してPoCコードを生成します。
ChromeのコンソールでPoCコードを実行します。ソースコードから収集したすべての単語を汚染し、画面に表示します。そのため、誤検出が発生する可能性があります。これらの出力は研究者に追加情報を提供しますが、すべてを自動化するわけではありません。