CorsMe란 ?

속도와 정밀성을 염두에 둔 golang 기반의 CORS 오설정 스캐너 도구입니다!

이 스캐너가 확인할 수 있는 오설정 유형 이 스캐너가 확인할 수 있는 오설정 유형

$ go get -u -v github.com/shivangx01b/CorsMe

단일 URL

echo "https://example.com" | ./CorsMe

여러 URL

cat http_https.txt | ./CorsMe -t 70

와일드카드 허용 .. 이제 Access-Control-Allow-Origin이 *이면 출력됩니다

cat http_https.txt | ./CorsMe -t 70 -wildcard

필요시 헤더 추가

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

출력을 파일에 저장

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

필요시 다른 메서드 추가

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

팁

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

1414