Corsy

CORS 配置错误扫描器

简介

Corsy 是一个轻量级程序，用于扫描 CORS 实现中的所有已知配置错误。

要求

Corsy 仅适用于 Python 3，并且只有一个依赖项：

• requests

要安装此依赖项，请导航到 Corsy 目录并执行 pip3 install requests

使用方法

使用 Corsy 非常简单

python3 corsy.py -u https://example.com

从文件扫描 URL

python3 corsy.py -i /path/urls.txt

从标准输入扫描 URL

cat urls.txt | python3 corsy.py

线程数

python3 corsy.py -u https://example.com -t 20

请求之间的延迟

python3 corsy.py -u https://example.com -d 2

将结果导出为 JSON

python3 corsy.py -i /path/urls.txt -o /path/output.json

自定义 HTTP 标头

python3 corsy.py -u https://example.com --headers "User-Agent: GoogleBot\nCookie: SESSION=Hacked"

跳过打印提示

-q 可用于跳过输出中 description、severity、exploitation 字段的打印。

已实现的测试

• Pre-domain bypass
• Post-domain bypass
• Backtick bypass
• Null origin bypass
• Unescaped dot bypass
• Underscore bypass
• Invalid value
• Wild card value
• Origin reflection test
• Third party allowance test
• HTTP allowance test