CRLFuzz

Быстрый инструмент для сканирования уязвимости CRLF, написанный на Go

Ресурсы

• Установка
  • из двоичного файла
  • из исходного кода
  • из GitHub
• Использование
  • Базовое использование
  • Флаги
  • Цель
    • Одиночный URL
    • URL из списка
    • из Stdin
  • Метод
  • Данные
  • Добавление заголовков
  • Использование прокси
  • Параллелизм
  • Тихий режим
  • Подробный режим
  • Версия
  • Библиотека
• Помощь и ошибки
• Лицензия
• Версия

Установка

из двоичного файла

Установка проста. Вы можете скачать готовый двоичный файл со страницы релизов, распаковать и запустить! Или с помощью

▶ curl -sSfL https://git.io/crlfuzz | sh -s -- -b /usr/local/bin

из исходного кода

Если у вас установлен и настроен компилятор go1.13+:

▶ GO111MODULE=on go install github.com/dwisiswant0/crlfuzz/cmd/crlfuzz@latest

Чтобы обновить инструмент, вы можете использовать флаг -u с командой go get.

из GitHub

▶ git clone https://github.com/dwisiswant0/crlfuzz
▶ cd crlfuzz/cmd/crlfuzz
▶ go build .
▶ mv crlfuzz /usr/local/bin

Использование

Базовое использование

Проще говоря, CRLFuzz можно запустить с помощью:

▶ crlfuzz -u "http://target"

Флаги

▶ crlfuzz -h

Это отобразит справку по инструменту. Вот все поддерживаемые параметры.

Цель

Вы можете указать цель тремя способами:

Одиночный URL

▶ crlfuzz -u "http://target"

URL из списка

▶ crlfuzz -l /path/to/urls.txt

из Stdin

На случай, если вы хотите объединить с другими инструментами.

▶ subfinder -d target -silent | httpx -silent | crlfuzz

Метод

По умолчанию CRLFuzz отправляет запросы методом GET. Если вы хотите изменить его, используйте флаг -X.

▶ crlfuzz -u "http://target" -X "GET"

Результаты

Вы также можете сохранить результаты фаззинга в файл с помощью флага -o.

▶ crlfuzz -l /path/to/urls.txt -o /path/to/results.txt

Данные

Если вы хотите отправить запрос с данными с помощью POST, DELETE, PATCH или других методов, просто используйте флаг -d.

▶ crlfuzz -u "http://target" -X "POST" -d "data=body"

Добавление заголовков

Возможно, вы захотите использовать пользовательские заголовки для добавления cookie или других частей заголовка.

▶ crlfuzz -u "http://target" -H "Cookie: ..." -H "User-Agent: ..."

Использование прокси

При использовании прокси строка прокси может быть указана с префиксом protocol:// для выбора альтернативного протокола прокси.

▶ crlfuzz -u "http://target" -x http://127.0.0.1:8080

Параллелизм

Параллелизм — это количество одновременных фаззингов. Значение по умолчанию, предоставляемое CRLFuzz, — 25, вы можете изменить его с помощью флага -c.

▶ crlfuzz -l /path/to/urls.txt -c 50

Тихий режим

Если вы активируете тихий режим с помощью флага -s, вы увидите только уязвимые цели.

▶ crlfuzz -l /path/to/urls.txt -s | tee vuln-urls.txt

Подробный режим

В отличие от тихого режима, с флагом -v будут отображаться подробности ошибок, если возникнет ошибка.

▶ crlfuzz -l /path/to/urls.txt -v

Версия

Чтобы отобразить текущую версию CRLFuzz, используйте флаг -V.

▶ crlfuzz -V

Библиотека

Вы можете использовать CRLFuzz как библиотеку.

package main

import (
	"fmt"

	"github.com/dwisiswant0/crlfuzz/pkg/crlfuzz"
)

func main() {
	target := "http://target"
	method := "GET"

	// Generates a potentially CRLF vulnerable URLs
	for _, url := range crlfuzz.GenerateURL(target) {
		// Scan against target
		vuln, err := crlfuzz.Scan(url, method, "", []string{}, "")
		if err != nil {
			panic(err)
		}

		if vuln {
			fmt.Printf("VULN! %s\n", url)
		}
	}
}

Помощь и ошибки

Если вы всё ещё запутались или нашли ошибку, пожалуйста, откройте issue. Все сообщения об ошибках приветствуются, некоторые функции ещё не были протестированы из-за нехватки свободного времени.

Лицензия

CRLFuzz выпущен под лицензией MIT. Смотрите LICENSE для получения дополнительной информации.

Версия

Текущая версия — 1.4.0 и всё ещё в разработке.