ppfuzz

原型污染模糊测试工具

一个用Rust编写的快速扫描客户端原型污染漏洞的工具。🦀

• 安装
  • 二进制
  • 源码
  • 依赖
• 演示
• 用法
  • 基本用法
  • 选项
• 用法
• 参考资料
• 贡献
• 归属
• 致谢
• 许可证

安装

二进制

只需从发布页面下载预编译的二进制文件并运行即可！

源码

使用 cargo：

▶ cargo install ppfuzz

— 或

从源代码手动构建可执行文件：

▶ git clone https://github.com/dwisiswant0/ppfuzz
▶ cd ppfuzz && cargo build --release
# 二进制文件位于 target/release/ppfuzz

依赖

ppfuzz 使用了 chromiumoxide，需要安装 Chrome 或 Chromium 浏览器。 如果设置了 CHROME 环境变量，则会将其作为默认可执行文件。否则，会在标准位置查找 google-chrome-stable、chromium、chromium-browser、chrome 和 chrome-browser 这些文件名。如果失败，则会检查 /Applications/Google Chrome.app/...（macOS）或注册表（Windows）。

演示

如上方的演示所示（点击可查看高质量版本），ppfuzz 尝试通过添加对象和指针查询来检查原型污染漏洞；如果确实存在漏洞，它会识别所使用的脚本小工具，然后显示额外的有效载荷信息，这些信息可能用于将影响升级为 XSS、绕过或 cookie 注入。

用法

使用 ppfuzz 非常简单！

▶ ppfuzz -l 文件 [选项]

基本用法

使用 -l/--list 提供输入列表：

▶ ppfuzz -l 文件

你也可以通过 I/O 重定向提供列表：

▶ ppfuzz < 文件

— 或通过管道从另一个命令输出：

▶ cat 文件 | ppfuzz

仅显示存在漏洞的目标/抑制错误：

▶ ppfuzz -l 文件 2>/dev/null

选项

以下是所有支持的选项：

▶ ppfuzz -h

参考资料

• Nuclei模板
• PPScan
• 原型污染和有用的脚本小工具
• NodeJS中的JavaScript原型污染攻击
• 原型污染——以及绕过客户端HTML消毒器

贡献

当我开始编写 ppfuzz 时，我对 Rust 了解甚少，我相信可能存在许多缺陷/安全漏洞。因此，所有贡献都受欢迎——当然，任何错误报告和建议都将被采纳，有些环境尚未经过测试。

归属

除了作为我的学习媒介外，创建此工具是受 @R0X4R 关于如何使用 page-fetch 自动化原型污染检查的提示启发。

跨编译 GitHub 工作流灵感来自 crodjer 的 sysit。

致谢

由于此工具包含一些贡献，我将公开感谢以下用户的帮助和资源：

• @mattsse - 感谢他出色的 chromiumoxide 以及指导，这帮助我快速适应了 Rust！
• Fourty2#4842（Discord）- 感谢有用的变通方法。
• 所有贡献者。

许可证

ppfuzz 采用 MIT 许可证发布。详见 LICENSE。