O que é CorsMe ?

Uma ferramenta de scanner de má configuração CORS baseada em golang com velocidade e precisão em mente !

Tipo de má configuração que este scanner pode verificar

• Verificações de Origem Refletida
• Correspondência de Prefixo
• Correspondência de Sufixo
• Pontos Não Escapados
• Nulo
• Terceiros (Como => github.io, repl.it etc.)
  • Extraído do repositório github de Chenjj
• Caracteres Especiais (Como => "}","(", etc.)
  • Veja mais em Técnicas Avançadas de Exploração CORS

Como Instalar

$ go get -u -v github.com/shivangx01b/CorsMe

Uso

URL Única

echo "https://example.com" | ./CorsMe 

Múltiplas URLs

cat http_https.txt | ./CorsMe -t 70

Permitir curinga .. Agora se Access-Control-Allow-Origin for * será impresso

cat http_https.txt | ./CorsMe -t 70 -wildcard

Adicionar cabeçalho se necessário

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

Salvar saída em um arquivo

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

Adicionar outro método se necessário

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

Dica

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

Captura de tela

Nota:

• O scanner armazena os resultados de erro como "error_requests.txt"... que contém hosts que não puderam ser solicitados

Ideias para fazer esta ferramenta foram tiradas de :

CORScanner

Corsy

cors-blimey