SpringVulScan

Если вам понравился проект, поставьте автору звёздочку.

SpringVulScan--плагин для Burp Suite

Обновления

1.1

1. Добавлено сканирование пользовательских корневых путей.
2. По правому клику можно отправлять запросы в SpringVulScan, настраивать собственные словари и т.д.
3. Оптимизирована логика обнаружения.
4. Пользовательский выбор можно использовать не только для обнаружения утечки маршрутов, но и для перебора каталогов.
5. Просто скачайте SpringVulScan-1.1.zip из релизов и распакуйте.

Предисловие

Это мой первый плагин для Burp Suite. Его цель — лучше и удобнее выявлять места, где могут существовать уязвимости Spring. При первой разработке я столкнулся с множеством проблем и трудностей: от сбора материалов по разработке плагинов для Burp Suite (API, документация) из интернета до реализации базовых функций. В общей сложности на это ушло около полумесяца (с учётом некоторых других дел). К счастью, сейчас он уже завершён! Когда появится время, хочу составить руководство по разработке плагинов для Burp Suite (использование API). Документацию также размещу на GitHub и буду поддерживать её в дальнейшем! Ниже описаны его функции и способы использования.

Описание функций

Интерфейс

Внешне он так себе, над GUI тоже пришлось повозиться.

Каталог файлов

conifg
------apiRoute.txt		泄露路由检测，可自定义。
------config.yml			CVE漏洞检测payload，部分payload不建议自定义。
SpringVulScan-1.0.jar

Результаты обнаружения

Эта панель была не очень удобной, поэтому я добавил отображение на панель Dashboard. Так что можно просто посмотреть на панели Dashboard, есть ли уязвимости.

Такие уязвимости, как CVE-2022-22965, которые можно напрямую эксплуатировать и легко обнаруживать, сразу же отображаются красным как критический уровень. А такие вещи, как утечка API, которые не так просто обнаружить, попадают на панели Low и Medium. Конечно, на панели Medium вероятность выше, чем на Low, и результаты точнее.

Заключение

Основные моменты и способы использования изложены выше. Поскольку это мой первый инструмент, в нём наверняка есть ещё не обнаруженные проблемы. Пожалуйста, создавайте issue напрямую.

Ссылки

https://portswigger.net/burp/extender/api/burp/package-summary.html

https://xz.aliyun.com/t/7065

А также некоторые другие плагины с открытым исходным кодом.