kleiton0x00/ppmapGO로 작성된 스캐너/익스플로잇 도구로, 알려진 가젯을 악용하여 클라이언트 측 Prototype Pollution을 통해 XSS를 유발합니다.
GO로 작성된 간단한 스캐너/익스플로잇 도구로, 알려진 가젯(전역 컨텍스트에서 특정 변수를 확인)을 자동으로 익스플로잇하여 프로토타입 오염을 통한 XSS를 수행합니다. 참고: 이 프로그램은 알려진 가젯만 익스플로잇하며, 사용자 정의 가젯이 포함될 수 있는 코드 분석이나 고급 프로토타입 오염 익스플로잇은 다루지 않습니다.
Chromium이 설치되어 있는지 확인하세요. 걱정할 필요 없습니다. setup.sh가 자동으로 설치해 드립니다.
git clone https://github.com/kleiton0x00/ppmap.git
cd ppmap/ && bash setup.sh
이것으로 끝입니다. ppmap을 즐겨 사용하세요!
chmod +x ppmap프로그램 사용은 매우 간단합니다. 다음 중 하나를 수행할 수 있습니다:
디렉토리/파일(혹은 웹사이트 자체)을 스캔합니다:
echo 'https://target.com' | ppmap
또는 엔드포인트:
echo 'http://target.com/something/?page=home' | ppmap
대량 스캔의 경우:
cat url.txt | ppmap 여기서 url.txt에는 모든 URL이 열 단위로 포함되어 있습니다.
도구가 올바르게 작동하는지 확인하기 위해 다음 웹사이트에서 테스트해 보세요: https://msrkp.github.io/pp/2.html https://ctf.nikitastupin.com/pp/known.html https://grey-acoustics.surge.sh
@Tomnomnom의 영감에 많은 감사를 드립니다: https://www.youtube.com/watch?v=Gv1nK6Wj8qM&t=1558s 이 프로그램의 워크플로우는 다음 문서를 바탕으로 합니다: https://infosecwriteups.com/javascript-prototype-pollution-practice-of-finding-and-exploitation-f97284333b2 핑거프린트 JavaScript 파일은 다음 Git을 기반으로 합니다: https://gist.github.com/nikitastupin/b3b64a9f8c0eb74ce37626860193eaec