Что такое CorsMe?

Инструмент для сканирования ошибок конфигурации CORS, написанный на Golang, ориентированный на скорость и точность!

Типы неправильных конфигураций, которые может проверять этот сканер

• Проверки Reflect Origin
• Префиксное совпадение
• Суффиксное совпадение
• Неэкранированные точки
• Null
• Сторонние сервисы (Например => github.io, repl.it и т.д.)
  • Взято из репозитория Chenjj на GitHub
• Специальные символы (Например => "}", "(", и т.д.)
  • Подробнее в Advanced CORS Exploitation Techniques

Как установить

$ go get -u -v github.com/shivangx01b/CorsMe

Использование

Одиночный URL

echo "https://example.com" | ./CorsMe 

Несколько URL

cat http_https.txt | ./CorsMe -t 70

Разрешить wildcard .. Теперь, если Access-Control-Allow-Origin содержит *, это будет выведено

cat http_https.txt | ./CorsMe -t 70 -wildcard

Добавить заголовок при необходимости

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...."

Сохранить вывод в файл

cat http_https.txt | ./CorsMe -t 70 -output audit.logs

Добавить другой метод при необходимости

cat http_https.txt | ./CorsMe -t 70 -wildcard -header "Cookie: Session=12cbcx...." -method "POST"

Совет

subfinder -d hackerone.com -nW -silent | ./httprobe -c 70 -p 80,443,8080,8081,8089 | tee http_https.txt
cat http_https.txt | ./CorsMe -t 70

Скриншот

Примечание:

• Сканер сохраняет результаты ошибок в файл "error_requests.txt"... в котором содержатся хосты, к которым не удалось обратиться

Идеи для создания этого инструмента взяты из:

CORScanner

Corsy

cors-blimey