Mass Assigner

Mass Assignerは、Webアプリケーションのマスアサインメント脆弱性を特定し、悪用するために設計された強力なツールです。これは、最初に指定されたリクエストからデータを取得（例えば、ユーザープロファイルデータを取得）します。次に、抽出された各パラメータを、提供された2番目のリクエストに対して、1パラメータずつ体系的に適用しようとします。このアプローチにより、潜在的なマスアサインメント脆弱性の自動テストと悪用が可能になります。

⚠️ 免責事項

このツールはサーバーサイドのデータを積極的に変更します。使用前に適切な許可を得てください。このツールを使用した不正または違法行為は、すべて自己責任となります。

🪄 機能

リクエストにカスタムヘッダーを追加可能
オリジンリクエストとターゲットリクエストの両方で様々なHTTPメソッドをカスタマイズ可能
リクエストのしきい値を効果的に管理するためのレート制限をサポート
実行中にツールが無視する「無視パラメータ」を指定するオプションを提供
レスポンス内のJSONデータにおけるネストされた配列/オブジェクトのサポートを改善しました

🔮 今後の予定

application/x-www-form-urlencodedなどの追加のコンテンツタイプをサポート

インストールと使用方法

依存関係をインストール

pip3 install -r requirements.txt

スクリプトを実行

python3 mass_assigner.py --fetch-from "http://example.com/path-to-fetch-data" --target-req "http://example.com/path-to-probe-the-data"

引数

Forbidden Busterは以下の引数を受け付けます:

  -h, --help            show this help message and exit
  --fetch-from FETCH_FROM
                        URL to fetch data from
  --target-req TARGET_REQ
                        URL to send modified data to
  -H HEADER, --header HEADER
                        Add a custom header. Format: 'Key: Value'
  -p PROXY, --proxy PROXY
                        Use Proxy, Usage i.e: http://127.0.0.1:8080.
  -d DATA, --data DATA  Add data to the request body. JSON is supported with escaping.
  --rate-limit RATE_LIMIT
                        Number of requests per second
  --source-method SOURCE_METHOD
                        HTTP method for the initial request. Default is GET.
  --target-method TARGET_METHOD
                        HTTP method for the modified request. Default is PUT.
  --ignore-params IGNORE_PARAMS
                        Parameters to ignore during modification, separated by comma.

使用例:

python3 mass_assigner.py --fetch-from "http://example.com/api/v1/me" --target-req "http://example.com/api/v1/me" --header "Authorization: Bearer XXX" --proxy "http://proxy.example.com" --data '{\"param1\": \"test\", \"param2\":true}'

Mass-Assigner

人気