#AMFDSer-ngng

Burp Extender 플러그인으로, 역직렬화된 AMF 객체를 가져와 Xtream 라이브러리를 사용하여 XML로 인코딩합니다. Khai Tran의 원래 작업을 기반으로 하며, https://blog.netspi.com/ 에 찬사를 보냅니다. AMFDSer-ngng는 또한 사용자 지정 AMF 역직렬화를 위해 Kenneth Hill의 Jmeter 소스 코드 일부(https://github.com/steeltomato/jmeter-amf)와 Xtream 라이브러리(http://xstream.codehaus.org/)를 활용합니다.

왜? 이 릴리스는 직렬화가 제대로 수행되지 않던 버그를 수정합니다. 또한 AMF와 함께 스캐너를 사용할 수 있는 (제대로 된) 기능을 추가합니다. SQLMap과 함께 사용할 수 있는 기능도 추가했습니다. "역직렬화된 것을 Intruder로 보내기"의 출력을 파일에 복사하여 붙여넣고, sqlmap.py -r --proxy "http://burp:port" 를 실행하세요.

기본적으로, 이 플러그인은 역직렬화, 수정, 재직렬화, 전송을 수행하며, (스캐너의 경우에만) AMF 객체처럼 보이는 응답을 역직렬화합니다(Burp가 예외 문자열 등을 플래그할 수 있도록).

참고: XML 엔티티로 플래그된 스캔 결과는 오탐(false positive)입니다. Burp가 삽입하는 XML은 로컬에서 실행되며, 이는 원격 서버의 문제를 나타내는 것이 아닙니다.

##사용법

###1) java -classpath burp.jar;AMFDSer-ngng.jar;xstream-1.4.2.jar burp.StartBurp

감사합니다!

AMFDSer-ngng

인기