SpringVulScan

마음에 드신다면 작성자에게 스타를 눌러주세요

SpringVulScan--BurpSuite 플러그인

업데이트

1.1

1. 사용자 정의 루트 경로 스캔 추가.
2. 우클릭 시 SpringVulScan으로 전송 가능, 사용자 정의 사전 등.
3. 탐지 로직 최적화.
4. 사용자 정의 선택 시 경로 누출 탐지뿐만 아니라 디렉터리 무차별 대입에도 사용 가능.
5. Releases에서 SpringVulScan-1.1.zip을 다운로드하여 압축 해제 후 사용.

서문

이것은 제가 개발한 첫 번째 BurpSuite 플러그인입니다. 목표는 Spring 취약점이 있을 수 있는 곳을 더 잘, 더 편리하게 탐지하는 것입니다. 처음 개발할 때 많은 문제와 어려움을 겪었습니다. 인터넷에서 BurpSuite 플러그인 개발 자료(API, 문서)를 수집하여 기본 기능을 구현하기까지 약 2주 정도 걸렸습니다(중간에 다른 잡일도 있었습니다). 다행히 지금은 완성했습니다! 시간이 되면 BurpSuite 플러그인 개발에 대한 아이디어(API 사용법)를 정리하고 문서도 GitHub에 올릴 예정이며, 앞으로 시간이 나면 계속 유지보수할 예정입니다! 아래에서 기능과 사용 방법을 소개합니다.

기능 소개

인터페이스

생긴 건 그냥 그렇고, GUI도 좀 만졌습니다.

파일 디렉터리

conifg
------apiRoute.txt		  경로 누출 탐지, 사용자 정의 가능.
------config.yml		  CVE 취약점 탐지 payload, 일부 payload는 사용자 정의 비권장.
SpringVulScan-1.0.jar

탐지 결과

이 패널은 다소 불편하여 대시보드에 추가했습니다. 따라서 대시보드에서 취약점 존재 여부를 직접 확인하면 됩니다.

CVE-2022-22965처럼 직접 악용 가능하고 탐지하기 쉬운 것은 높은 위험(빨간색)으로 표시하고, API 누출처럼 탐지하기 어려운 것은 Low 및 Medium 패널에 표시합니다. 물론 Medium 패널의 확률이 Low 패널보다 높아 더 정확합니다.

요약

기본적인 주의사항과 사용법은 이 정도입니다. 첫 번째 도구를 개발한 것이므로 알려지지 않은 문제가 있을 수 있습니다. 이슈를 제출해 주시기 바랍니다.

참고

https://portswigger.net/burp/extender/api/burp/package-summary.html

https://xz.aliyun.com/t/7065

그리고 기타 오픈 소스 플러그인들