t0xodile/crlf-powered-desync-scannerCRLF 인젝션 및 HTTP desync 공격을 위한 Burp 확장 스캐너로, 변형 프로브, WAF 오탐(false-positive) 검사, 선택적 응답 큐 포이즈닝 자동 익스플로잇을 사용합니다.
이것은 저희 연구 CRLF-Powered Desync Attacks: Beheading HTTP Streams에서 모든 사례를 탐지하는 데 사용한 Burp 확장 프로그램입니다.
연구 우선(research-first) 스캐너로, BulkScan을 기반으로 제작되었으며 HTTP Request Smuggler 등과 유사합니다.
src/main/kotlin/ReqMutator에 정의된 모든 변형(mutation)을 사용하여 무해한(benign) 요청을 먼저 전송한 다음 프로브 요청을 전송합니다. 응답에 예상된 일치 항목이 포함되거나 크게 다르면 이슈가 보고됩니다.
응답에 예상된 일치 항목이 모두 포함된 경우 이슈는 일반(normal)으로 보고됩니다. 폴백 diff가 활성화된 경우(BulkScan의 serverStatus 사용) 이슈는 Dodgy로 보고됩니다.
또한 WAFChecker가 있는데, 정적 문자열을 사용하여 WAF 규칙으로 인한 FP(오탐)를 줄이고, 동작이 일관적이거나 적어도 WAFChecker 목록에 아직 없는 WAF 규칙이 아닐 가능성이 높도록 보장하는 후속 로직도 포함합니다.
추가로, "Response Queue Poisoning을 통한 자동 익스플로잇" 버튼이 있으며, 이를 통해 RQP가 별도 설정 없이 바로 작동한다는 단서를 얻을 수도 있고 얻지 못할 수도 있습니다.
요청 경로에 무작위 카나리(canary)를 포함하는 헤더를 주입하고 해당 헤더가 응답 헤더에 반사되는지 확인합니다. 반사되면 주입이 확인되고 이슈가 보고됩니다.
후속 단계로, 응답을 분할할 수 있는지 확인하기 위해 Content-Length 헤더를 주입합니다. 이로 인해 타임아웃이 발생하거나 serverStatus가 변경되면 이슈가 업그레이드되어 Splitting?으로 보고됩니다.
