CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner:

[x] 대량 URL 스캐너

polyfill.io CDN은 이전에 악성 코드를 제공하도록 손상되었으나, 이제 pdoc 14.5.1의 최신 수정으로 보안이 강화되었습니다.

개요

• 잠재적 문제 감지
• 반복 작업을 쉽게 자동화

기능

• 높은 신뢰도의 경고: 신뢰할 수 없는 도메인의 스크립트를 감지합니다.
• Polyfill 취약점 탐지: polyfill.io의 잠재적 문제를 식별합니다.
• URL 스캐닝: 제공된 웹 페이지에서 스크립트 URL을 추출하고 분석합니다.
• 로깅 및 보고: 결과를 scan_results.txt에 기록하고 색상 코드로 출력합니다.
• 성능 추적: 스캔 실행 시간을 제공합니다.

사용 예시

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

참고 자료:

• Polyfill[.]io 공격, 380,000개 이상의 사이트에 영향

• Polyfill 공급망 공격, 100K+ 사이트 타격