Text4Shell scanner for Burp Suite

Подробное описание можно найти в нашем блоге, посвящённом этому плагину.

Примечание о возможностях обнаружения: этот плагин лишь передаёт полезные нагрузки встроенному активному сканеру, поэтому для оптимального соотношения покрытия и производительности вам придётся правильно настроить сканирование — как и в случае с любым другим встроенным сканированием или сканированием, предоставляемым расширениями.

Сканирование одной проблемы

Если вы хотите сканировать только на CVE-2022-42889 (а не на другие вещи, такие как XSS или SQLi), этот плагин позволяет это сделать.

Следуя приведённым ниже инструкциям, сканер будет выполнять только проверки Text4Shell во всех точках вставки, если использовать созданную в результате конфигурацию сканирования.

1. При создании нового сканирования нажмите Select from library на вкладке Scan configuration
2. Выберите конфигурацию Audit checks - extensions only, встроенную в Burp Suite Pro 2.x
3. Отключите все остальные расширения (если применимо), у которых зарегистрирована активная проверка сканирования (например, ActiveScan++, Backslash powered scanning, Burp Bounty и т. д.), чтобы работал только сканер Text4Shell