Corsy — это легковесная программа, которая сканирует все известные неправильные конфигурации в реализациях CORS.

Требования

Corsy работает только с Python 3 и имеет всего одну зависимость:

• requests

Чтобы установить эту зависимость, перейдите в каталог Corsy и выполните pip3 install requests

Использование

Использовать Corsy довольно просто

python3 corsy.py -u https://example.com

Сканировать URL-адреса из файла

python3 corsy.py -i /path/urls.txt

Сканировать URL-адреса из stdin

cat urls.txt | python3 corsy.py

Количество потоков

python3 corsy.py -u https://example.com -t 20

Задержка между запросами

python3 corsy.py -u https://example.com -d 2

Экспорт результатов в JSON

python3 corsy.py -i /path/urls.txt -o /path/output.json

Пользовательские HTTP-заголовки

python3 corsy.py -u https://example.com --headers "User-Agent: GoogleBot\nCookie: SESSION=Hacked"

Пропустить вывод подсказок

-q можно использовать для пропуска вывода полей description, severity, exploitation в выводе.

Реализованные тесты

• Обход пре-домена
• Обход пост-домена
• Обход обратной кавычки
• Обход нулевого источника
• Обход неэкранированной точки
• Обход подчеркивания
• Недопустимое значение
• Значение с подстановочным знаком
• Тест отражения источника
• Тест разрешения третьих сторон
• Тест разрешения HTTP