Burp Suite 用 Text4Shell スキャナ

詳細な説明は このプラグインに関するブログ記事 にあります。

検出能力に関する注意: このプラグインは組み込みの アクティブスキャナにペイロードを提供するだけです。したがって、最適な検出範囲とパフォーマンスの バランスを保つには、他の組み込みスキャナや拡張機能によるスキャンと同様に、 スキャンを適切に構成する必要があります。

単一脆弱性スキャン

CVE-2022-42889 のみをスキャンしたい場合(他の XSS や SQLi などは対象にしない場合)、 このプラグインで実現できます。

以下の手順に従うと、結果として作成されたスキャン構成が使用される場合、 スキャナはすべての挿入ポイントで Text4Shell チェックのみを実行します。

1. 新しいスキャンを作成する際は、Scan configuration タブで Select from library をクリックします。
2. Burp Suite Pro 2.x に組み込まれている Audit checks - extensions only を選択します。
3. 該当する場合は、アクティブスキャンチェックが登録されている他のすべての拡張機能(ActiveScan++、Backslash powered scanning、Burp Bounty など)を無効にして、Text4Shell スキャナのみが実行されるようにします。

ビルド

./gradlew build を実行すると、プラグインが build/libs/burp-text4shell.jar に生成されます。

ライセンス

プロジェクト全体は GNU General Public License v3.0 の下で利用できます。 LICENSE.md を参照してください。