CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner:

[x] Scanner de URLs em massa

O CDN polyfill.io, anteriormente comprometido para servir código malicioso, agora foi protegido com a correção mais recente no pdoc 14.5.1.

Visão Geral

• Detectar problemas potenciais
• Automatizar tarefas repetitivas com facilidade

Recursos

• Alertas de Alta Confiança: Detecta scripts de domínios não confiáveis.
• Detecção de Vulnerabilidades do Polyfill: Identifica problemas potenciais com polyfill.io.
• Varredura de URLs: Extrai e analisa URLs de scripts de páginas da web fornecidas.
• Registro e Relatórios: Registra resultados em scan_results.txt com saída codificada por cores.
• Monitoramento de Desempenho: Fornece o tempo de execução da varredura.

Exemplo de Uso

bash pollypull.sh urls.txt

Note: The script handles URLs with both http and https protocols.
Ensure that the URLs in your urls.txt file are properly formatted.
The script will process each URL and check for vulnerabilities or untrusted domains.

Referências:

• Ataque ao Polyfill[.]io impacta mais de 380.000

• Ataque à cadeia de suprimentos do Polyfill atinge 100K+ sites